标题: Consona CRM Suite Repair Service权限扩大 [打印本页]

---

作者: pioneer     时间: 2010-8-5 18:54    标题: Consona CRM Suite Repair Service权限扩大

来源

secunia.com

软件

Consona CRM Suite

描述

Repair Service (tgsrv.exe)通过当前命名管道使用有漏洞的方法来确认接收到命令的源，这可通过发送特定的命令到Repair Service来导致执行扩大权限后的任意文件
注意：这只影响了在Windows Vista或Windows 7下运行的系统

解决方案

只允许可用用户进行访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn