漏洞标题
N/A
漏洞描述信息
Panda Platinum Internet Security 2006 10.02.01 和 2007 11.00.00 在产品安装目录下存储有弱权限的服务执行文件,这允许本地用户通过修改 (1) WebProxy.exe 或 (2) PAVSRV51.EXE 来获得本地系统权限。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Panda Platinum Internet Security 2006 10.02.01 and 2007 11.00.00 stores service executables under the product's installation directory with weak permissions, which allows local users to obtain LocalSystem privileges by modifying (1) WebProxy.exe or (2) PAVSRV51.EXE.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Panda Platinum Internet Security 本地提权漏洞
漏洞描述信息
Panda Platinum Internet Security 2006 10.02.01和2007 11.00.00将服务可执行文件存储在产品的安装目录下,但具有较弱的许可权,本地用户通过修改(1) WebProxy.exe或(2) PAVSRV51.EXE获取LocalSystem特权。
CVSS信息
N/A
漏洞类别
授权问题