CNNVD-ID编号 | CNNVD-200608-248 |
CVE编号 | CVE-2006-4184 |
发布时间 | 2006-08-16 |
更新时间 | 2006-09-28 |
漏洞类型 | 设计错误 |
漏洞来源 | seppi has been credited with the discovery of this vulnerability. |
危险等级 | 中危 |
威胁类型 | 本地 |
厂 商 | smartline |
SmartLine DeviceLock 5.73 Build 305之前的版本在行模式下没有正确执行访问控制列表(ACL),本地用户利用此漏洞可绕过NTFS控制并获取敏感信息。
来源: XF
名称: devicelock-acl-security-bypass(28384)
来源: BID
名称: 19500
来源: SECUNIA
名称: 21494
来源: BUGTRAQ
名称: 20060813 Local privilege Escalation in SmartLine DeviceLock 5.73
链接:http://www.securityfocus.com/archive/1/archive/1/443193/100/0/threaded
来源: www.protect-me.com