漏洞信息详情
Check Point VPN-1 SecureClient路径规范本地特权升级漏洞
- CNNVD编号:CNNVD-200601-167
- 危害等级: 高危
- CVE编号:
CVE-2006-0255
- 漏洞类型:
设计错误
- 发布时间:
2006-01-17
- 威胁类型:
本地
- 更新时间:
2006-02-03
- 厂 商:
checkpoint - 漏洞来源:
Thierry Zoller -
漏洞简介
Check Point VPN-1 SecureClient中未加引号的Windows搜索路径漏洞,可能让本地用户通过C:文件夹中的恶意\”program.exe\”文件(在SecureClient尝试启动Sr_GUI.exe程序时运行)获取特权。
漏洞公告
参考网址
来源: BID
名称: 16290
链接:http://www.securityfocus.com/bid/16290
来源: BUGTRAQ
名称: 20060117 [ TZO-012006 ] Checkpoint VPN-1 SecureClient insecure usage of CreateProcess()
链接:http://www.securityfocus.com/archive/1/archive/1/422263/100/0/threaded
来源: VUPEN
名称: ADV-2006-0258
链接:http://www.frsirt.com/english/advisories/2006/0258
来源: MISC
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END