漏洞概要
关注数(24)
关注此漏洞
漏洞标题：安全狗提权防护在较高权限时可绕过添加帐号防护顺利登陆服务器
提交时间：2013-11-20 13:41
修复时间：2014-02-15 13:42
公开时间：2014-02-15 13:42
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
Tags标签：
无
漏洞详情
披露状态：
2013-11-20： 细节已通知厂商并且等待厂商处理中
2013-11-25： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-01-19： 细节向核心白帽子及相关领域专家公开
2014-01-29： 细节向普通白帽子公开
2014-02-08： 细节向实习白帽子公开
2014-02-15： 细节向公众公开
简要描述：
求个安全狗公仔
详细说明：
看图
首先就是看一下安全狗对net文件的监控 可以通过改名 绕过这个限制
然后就是看一下安全狗提权防护 添加帐号失败
通过直接更改管理员密码登陆 提权防护还未做到家
漏洞证明：
看图
首先就是看一下安全狗对net文件的监控 可以通过改名 绕过这个限制
然后就是看一下安全狗提权防护 添加帐号失败
通过直接更改管理员密码登陆 提权防护还未做到家
修复方案：
版权声明：转载请注明来源 Mas@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-02-15 13:42
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
2013-11-20 13:58 |
雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)
-
2013-11-20 14:19 |
袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)
-
2013-11-20 15:30 |
愤怒的大蘑菇 ( 路人 | Rank:0 漏洞数:1 | 螃蟹在剥我的壳，笔记本在写我，漫天的我落...)
-
2013-11-20 15:35 |
小贱 ( 路人 | Rank:5 漏洞数:2 | 我是一只小菜鸟啊 飞呀飞呀飞)
-
2013-11-20 18:09 |
雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)
-
2013-11-20 19:24 |
rootnmxx ( 路人 | Rank:5 漏洞数:1 )
-
2013-11-20 19:43 |
雷少 ( 实习白帽子 | Rank:80 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)
忽略的节操，楼下继续。 我会告诉你我有很多小号么？楼下继续
-
2013-11-20 21:30 |
麻花藤 ( 路人 | Rank:15 漏洞数:1 | ด้้้้้็็็็็้้้้้็็็็...)
-
2013-11-20 22:10 |
233 ( 路人 | Rank:14 漏洞数:4 | 小孩子看了根本把持不住)
-
2013-11-20 22:39 |
iam10ng ( 路人 | Rank:4 漏洞数:1 | 这家伙好懒)
-
2013-11-20 22:40 |
丶潇洒哥 ( 路人 | Rank:5 漏洞数:2 | 我是一枚农民工。)
-
2013-11-20 23:29 |
Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)
-
2013-11-21 19:02 |
momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)
-
2014-02-15 18:09 |
Jeremy ( 普通白帽子 | Rank:106 漏洞数:11 | )
-
2014-02-15 18:45 |
zph ( 普通白帽子 | Rank:235 漏洞数:43 )
-
2014-02-16 00:17 |
野驴~ ( 路人 | Rank:5 漏洞数:2 | 充满强烈好奇心的菜鸟。)
-
2014-02-16 05:51 |
Azui ( 路人 | Rank:25 漏洞数:10 | 用一只黑色铅笔画一出舞台默剧。)
-
2014-02-18 22:04 |
独步清风 ( 路人 | Rank:0 漏洞数:1 | 崇拜乌云各位大牛。)
