Micro Star Dragon Center是中国台湾微星科技(Micro Star)公司的一款用于管理控制MSI组件、桌面系统和外围设备的应用程序。 Micro Star Dragon Center 2.6.2003.2401版本(用在Micro-Star MSI Gaming laptops)的“C:\\%PROGRAMDATA\\%MSIDragon Center”文件夹存在安全漏洞,该漏洞源于程序使用弱ACL。本地攻击者可利用该漏洞覆盖系统文件,提升权限,绕过软件配置修改的控制保护并允许执行恶意软件,影响系统的完整性。
Micro Star Dragon Center是中国台湾微星科技(Micro Star)公司的一款用于管理控制MSI组件、桌面系统和外围设备的应用程序。 Micro Star Dragon Center 2.6.2003.2401版本(用在Micro-Star MSI Gaming laptops)的“C:\\%PROGRAMDATA\\%MSIDragon Center”文件夹存在安全漏洞,该漏洞源于程序使用弱ACL。本地攻击者可利用该漏洞覆盖系统文件,提升权限,绕过软件配置修改的控制保护并允许执行恶意软件,影响系统的完整性。