可全面控制系统,Real证实产品存在漏洞
-
> 数字媒体传播公司RealNetworks上周末证实，在它的Helix Universal Server产品中存在一个缓冲区溢出漏洞。它警告说，该漏洞可能会给攻击者提供对脆弱系统的“不恰当的访问”权限。
RealNetworks最初是于今年1月份针对这一存在的漏洞发出警告的，当时它将其描述为一个简单的“拒绝服务”的问题。然而上周末，它在一份经过修订的公告中证实说它的Helix Universal Server产品存在“潜在的使用者权限漏洞”（Root Exploit）。
Root Exploit漏洞可为攻击者提供对脆弱计算机的完全控制权限并允许攻击者执行恶意代码。
在作为NT Service运行Helix Server的Windows平台上，该漏洞允许攻击者在NT SYSTEM账户的内容下执行任意代码。
该漏洞最初是由总部设在英国的Pentest Limited公司所发现的。存在上述安全隐患的产品包括Real的Helix Universal Mobile Server & Gateway 10，10.1.1.120及以前版本，以及Helix Universal Server and Gateway 9，9.0.2.881及以前版本。
在证实公告中，RealNetworks表示它还没有发现已有利用该漏洞的成功案例。RealNetworks说：“另请注意，该漏洞需要管理员账户访问服务器/代理服务器管理系统。如果管理员访问权限被恰当控制的话，该漏洞的危险性微乎其微。”
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
- 文章评论
-
热门文章
设置高强度密码技巧之
最新文章
360连回家是什么 360
wifi密码怎么设置才不
电信级的RSA加密后的密码的破解方法范海辛的惊奇之旅分辨率修改方法eset nod32 最新用户名和密码 eset nod32 最关于近期PC6遭受DDOS攻击声明
人气排行 盗号者的常用盗号方法最新瑞星升级助手v7.1.5及防杀方法wifi密码怎么设置才不会被破解？wifi防蹭网网站Tags标签对网站关键词排名的意义eset nod32 最新用户名和密码 eset nod32 最网站导航栏设计趋势目前最新的计算机病毒有哪些如何彻底删除QQ医生
查看所有0条评论>>