リモートホストにインストールされているバージョンの Symantec LiveUpdate Administrator（LUA）には、権限昇格の脆弱性があります。インストールディレクトリが、Everyone グループに書き込みアクセスを許可します。このディレクトリには、定期的に SYSTEM として実行されるバッチファイルが含まれています。権限のないローカルの攻撃者は、これを悪用して、 SYSTEM として実行されるファイルを作成または変更することで、権限昇格を引き起こすことがあります。

LUA 2.3.1 にはこの問題の部分的な修正が含まれていましたが、すべての攻撃ベクトルの可能性を緩和するものではありません。

検出

Symantec LiveUpdate Administrator のセキュアでない権限のローカルの権限昇格（credentialed check）

medium Nessus プラグイン ID 59193

変更ログが見つかりません