Ejecución local con privilegios de System en Kerio
Enviado el Viernes, 30 enero a las 07:10:48 por Webmaster
Menú de Administración en Kerio Firewall permite a usuarios locales ejecutar aplicaciones con privilegios de SYSTEM.
Johan Tuneld reporta una vulnerabilidad en Kerio Personal Firewall versión 2.x. Un usuario local puede ejecutar comandos con privilegios de SYSTEM.
Un usuario local puede usar los menús administrativos para ejecutar una copia de 'cmd.exe' con nivel de privilegio SYSTEM de este modo:
Ir al menú Administration > Miscellaneous, seleccionar el botón 'Load', ir a 'c:windowssystem32cmd.exe', clic con el botón derecho del mouse en 'cmd.exe', luego seleccionar 'Abrir' para abrir una ventana de comandos con privilegios de SYSTEM.
Inicio:
Miembros:
Secciones:
Estadísticas:
