CVE-2017-7180

ملخص

يحتوي Net Monitor for Employees Pro حتى الإصدار 5.3.4 على مسار خدمة غير مُحاط بعلامات اقتباس، مما يسمح بتجاوز الميزة الأمنية لهدف التصميم الموثَّق المتمثل في "حظر التطبيقات". يجب أن يمتلك المهاجم المحلي صلاحيات الكتابة إلى program.exe في دليل محمي، مثل دليل %SYSTEMDRIVE%، وبالتالي لا يُفسَّر هذا الأمر على أنه تصعيد امتيازات مباشر. ومع ذلك، قد يكون هدف المهاجم المحلي هو تنفيذ program.exe حتى وإن كان program.exe تطبيقًا محظورًا.

• Net Monitor for Employees Pro < 5.3.4 - Unquoted Service Path Privilege Escalationاستغلال

  Saeid Atabaki · windows · 08‏/06‏/2017