ESTsoft ALUpdate 权限许可和访问控制漏洞 CVE-2014-8494 CNNVD-201410-1379
4.6
AV
AC
AU
C
I
A
发布：
2014-11-03
修订：
2017-09-08
ESTsoft ALUpdate是韩国ESTsoft公司的一套专用于PC的ALTools家族中的更新工具。 ESTsoft ALUpdate 8.5.1.0.0版本中存在安全漏洞，该漏洞源于程序为AlUpdate文件夹和AlUpdate.exe文件分配弱权限（Users： Full Control）。本地攻击者可借助Trojan horse文件利用该漏洞获取权限。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
