Symantec LiveUpdate本地权限提升漏洞 CVE-2003-0994 CNNVD-200402-002

7.2 AV AC AU C I A
发布： 2004-02-03
修订： 2016-10-18

Symantec LiveUpdate是大量symantec应用系统用于自动升级的程序。 Symantec LiveUpdate在建立交互会话时不够安全，本地攻击者可以利用这个漏洞提升权限。 当非特权用户登后，在Windows任务栏中可以会显示\"there are Live Updates available， click here to run LiveUpdate\"的小 窗口，如果点击运行在线自动升级，会发现LUALL.exe和LUCOMS~1.exe会以用户SYSTEM上下文运行，点击帮助按钮，会出现\"LiveUpdate Help\"窗口，点击文件并打开，浏览c：＼windows＼system32，就可以以SYSTEM权限运行cmd.exe程序。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有23条受影响产品信息