标题: SonicWALL Global Security Client 权限扩大的漏洞 [打印本页]

---

作者: pioneer     时间: 2009-7-24 16:30    标题: SonicWALL Global Security Client 权限扩大的漏洞

来源

secunia.com

软件名

SonicWALL Global Security Client 1.x

描述

应用程序通过系统托盘图标打开日志文件时的一个设计错误可导致运行系统权限的一个shell
该漏洞在V1.0.0.15中已经报告，其他版本可能也受到影响

解决方案

厂商只允许可信用户访问受影响的系统

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn