CVE-2017-7180

总结

Net Monitor for Employees Pro 5.3.4 及更早版本存在一个未加引号的服务路径，这允许对其文档所述的“阻止应用程序”设计目标进行安全功能绕过。本地攻击者必须具有在受保护目录（如 %SYSTEMDRIVE% 目录）中写入 program.exe 的权限，因此该问题不被视为直接的权限提升。然而，即使 program.exe 是被阻止的应用程序，本地攻击者的目标也可能是执行 program.exe。

• Net Monitor for Employees Pro < 5.3.4 - Unquoted Service Path Privilege Escalation漏洞利用

  Saeid Atabaki · windows · 2017年6月8日