SAFE'N'SEC SoftControl/SafenSoft... CVE-2018-13013 CNNVD-201807-022

4.6 AV AC AU C I A
发布： 2018-06-29
修订： 2019-10-03

SAFE\'\'N\'\'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite都是俄罗斯SAFE\'\'N\'\'SEC公司的能够主动防御恶意软件的应用程序。 SAFE\'\'N\'\'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite 4.4.9之前版本中存在安全漏洞，该漏洞源于程序在启动msiexec.exe文件时没有正确的检测特殊的情况。本地攻击者可通过修改系统配置并安装伪造的MSI文件利用该漏洞绕过代码签名保护机制并安装/执行未授权的程序。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息