MDaemon 7.2发现权限提升漏洞

受影响系统:
Alt-N MDaemon 7.2

MDaemon在打开文件时没有正确丢弃特权,本地攻击者可以利用这个漏洞提升特权。

攻击者可以通过如下方法提升特权:

1、点击任务栏的邮件图标,打开 Alt-N MDaemon Pro窗口。
2、打开文件,选择新建
3、文件类型选择全部类型。
4、找到%WINDIR%\System32\
5、运行cmd.exe获得特权。

来源:Reed Arvin (reedarvin@gmail.com)
 
原文链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=110175572317173&w=2,

分享到