漏洞标题
N/A
漏洞描述信息
** 争议 ** 在3.4.1之前， Shibboleth Service Provider (SP) Windows安装路径中的不安全目录权限允许非特权的本地攻击者通过在服务可执行文件的文件夹中 planting DLL 将权限升级到系统。这是因为默认情况下，安装位于C:\opt(而不是C:\Program Files)。注意：供应商否认此报告的重要性，表示“我们认为 ACLs 是一个尽最大努力的事情”, “这是一个文档错误。” 将其翻译成中文。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Insecure folder permissions in the Windows installation path of Shibboleth Service Provider (SP) before 3.4.1 allow an unprivileged local attacker to escalate privileges to SYSTEM via DLL planting in the service executable's folder. This occurs because the installation goes under C:\opt (rather than C:\Program Files) by default. NOTE: the vendor disputes the significance of this report, stating that "We consider the ACLs a best effort thing" and "it was a documentation mistake."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Shibboleth 代码问题漏洞
漏洞描述信息
Shibboleth是英国Shibboleth公司的一套基于Windows平台的开源的SAML协议的Web单点登录系统。 Shibboleth Service Provider (SP) Windows 3.4.1 之前版本存在安全漏洞，该漏洞源于安装默认位于 C:opt（而不是 C:Program Files）下，安装路径中的不安全文件夹权限允许无特权的本地攻击者通过在服务可执行文件的文件夹中植入 DLL 将特权升级到 SYSTEM。
CVSS信息
N/A
漏洞类别
代码问题