Symantec Altiris Deployment服务器代理AClient.exe本地权限提升漏洞

2008-03-15T00:00:00
ID SSV:3038
Type seebug
Reporter Root
Modified 2008-03-15T00:00:00

Description

BUGTRAQ ID: 28110

Symantec Altiris Deployment Solution是自动化的操作系统部署解决方案,用于从统一的位置部署和管理服务器、桌面和笔记本等。

Symantec Altiris Deployment服务器代理存在权限提升漏洞,本地攻击者可以通过shatter攻击获得非授权的特权访问。仅有登录到运行了Symantec Altiris Deployment Solution代理(AClient.exe) 的系统的攻击者才可以利用这个漏洞。

Symantec Altiris Deployment Solution 6.8.x Symantec


目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

<a href=http://www.altiris.com/download.aspx target=_blank>http://www.altiris.com/download.aspx</a>