CVE-2017-7180

सारांश

Net Monitor for Employees Pro 5.3.4 तक के संस्करणों में एक unquoted service path मौजूद है, जो इसके प्रलेखित "Block applications" डिज़ाइन लक्ष्य के Security Feature Bypass की अनुमति देता है। स्थानीय हमलावर के पास %SYSTEMDRIVE% निर्देशिका जैसी संरक्षित निर्देशिका में program.exe में लिखने के विशेषाधिकार होने चाहिए, और इस प्रकार इस समस्या को प्रत्यक्ष privilege escalation के रूप में नहीं माना जाता। हालाँकि, स्थानीय हमलावर का लक्ष्य program.exe को निष्पादित करना हो सकता है, भले ही program.exe एक अवरुद्ध अनुप्रयोग हो।

• Net Monitor for Employees Pro < 5.3.4 - Unquoted Service Path Privilege Escalationएक्सप्लॉइट

  Saeid Atabaki · windows · 8 जून 2017