Security Lab

Небезопасные привилегии на доступ в Panda Antivirus

Дата публикации:06.08.2007
Всего просмотров:2337
Опасность:
Низкая
Наличие исправления: Частично
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Panda Antivirus 2007
Panda Antivirus 2008
Уязвимые версии: Panda Antivirus 2007 и 2008

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за того, что приложение устанавливает небезопасные привилегии на директорию "Panda Antivirus 2007". Злоумышленник может подменить файлы в директории и повысить свои привилегии на системе.

URL производителя: www.pandasecurity.com/homeusers/solutions/antivirus/

Решение: Установите корректные привилегии на доступ к директории.

Ссылки: Panda Antivirus 2008 Local Privilege Escalation Exploit