漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Kerio Personal Firewall (KPF) 2.1.5 allows local users to execute arbitrary code with SYSTEM privileges via the Load button in the Firewall Configuration Files option, which does not drop privileges before opening the file loading dialog box.
漏洞信息
N/A
漏洞
N/A
漏洞
Kerio Personal Firewall本地权限提升漏洞
漏洞信息
Kerio Personal Firewall是一款个人防火墙。 Kerio Personal Firewall存在权限提升漏洞,允许本地攻击者以高权限执行任意命令(一般是SYSTEM权限)。 攻击者只要打开KPF管理窗口,然后使用"Load"按钮(用于装载.conf文件导入规则)可浏览"c:\windows\system32\"文件夹中的CMD.EXE命令,并执行,就可以以高权限访问控制系统。
漏洞信息
N/A
漏洞
N/A