漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
BlackICE PC Protection and Server Protection installs (1) firewall.ini, (2) blackice.ini, (3) sigs.ini and (4) protect.ini with Everyone Full Control permissions, which allows local users to cause a denial of service (crash) or modify configuration, as demonstrated by modifying firewall.ini to contain a large firewall rule.
漏洞信息
N/A
漏洞
N/A
漏洞
ISS BlackICE Server Protect本地用户防火墙规则修改漏洞
漏洞信息
BlackICE Server Protect是ISS开发的防火墙系统。 BlackICE Server Protect firewall.ini默认权限设置不正确,本地攻击者可以利用这个漏洞修改配置文件,破坏防火墙规则。 当BlackICE安装后,会在本地C:\Program Files\ISS\Blackice目录中安装firewall.ini文件,但是默认ACL规则是所有人控制。这就允许本地非特权用户删除或修改防火墙规则,导致原有安全规则破坏。
漏洞信息
N/A
漏洞
N/A