Повышение привилегий в Symantec Altiris Deployment Solution

Описание:
Обнаруженные уязвимости позволяют локальному пользователю получить доступ к важным данным и повысить свои привилегии на системе.

1. Уязвимость существует из-за ошибок дизайна в клиентском GUI. Локальный пользователь может активировать скрытые компоненты управления с помощью windows messaging и выполнить произвольные команды на системе с привилегиями SYSTEM.

2. Уязвимость существует из-за того, что агент Altiris Deployment Solution хранит пароль к Application Identity Account в памяти в открытом виде. Локальный непривилегированный пользователь с доступом к Deployment Solution Server может получить доступ к паролю и установить произвольные приложения на клиентские системы.

URL производителя: www.altiris.com/products/deploymentsol/

Решение: Установите последнюю версию 6.9 SP1 с сайта производителя.