Gemalto SafeNet Authentication Service IIS Agent 安全漏洞

Gemalto SafeNet Authentication Service IIS Agent是美国金雅拓（Gemalto）公司的一个为运行有微软互联网信息服务IIS（包含Outlook Web Access，邮件客户端组件）的系统提供双因素认证的代理。

Gemalto SafeNet Authentication Service IIS Agent中存在安全漏洞，该漏洞源于程序对安装目录和可执行模块使用了较弱的访问控制列表。本地攻击者可通过更改可执行模块利用该漏洞获取权限。