Bezpečnostní chyba v produktu KPF 2.x

Objevená bezpečnostní chyba umožňuje získat běžnému přihlášenému uživateli vyšší práva kontextu System na počítačích, které jsou chráněny produktem Kerio Personal Firewall s číslem verze 2.0 až 2.1.5. Je více než jasné, že se systémovými právy lze vykonat prakticky libovolnou činnost i na dobře zabezpečeném systému. Pro zneužití je ale nutné přímo pracovat na počítači.

Zneužití bezpečnostní chyby je poměrně jednoduché. V administračním okně KPF stačí zvolit tlačítko „Load“, umožňující načtení souboru *.conf, který obsahuje pravidla provozu pro firewall. V zobrazeném dialogu stačí vybrat soubor cmd.exe ve složce "c:\windows\system32\". Po potvrzení se otevře příkazová řádka systému, která je spuštěna v kontextu uživatele System a umožňuje kompletní neomezený přístup k počítači.

Řešením problému je aktualizace na současnou řadu produktu KPF 4.x nebo použití jiného produktu na počítači, kam mohou přijít potenciální útočníci.

Zdroj – TunelD.com

Diskuze (35) Další článek: Microsoft opravuje opravy pro IE

Témata článku: Windows, Chyba, Běžná aktualizace, Produkt, Libovolný soubor, Bezpečnostní složka, Bezpečnostní chyba



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Herní filosofie: hry jsou stále větší a delší, ale chceme to?

Herní filosofie: hry jsou stále větší a delší, ale chceme to?

Jak jinak nalákat pozornost než tím, že slíbíte, že toho bude hodně a vydrží to dlouho? Problém je, že to nemusí být vždy bonus. Opravdu si přejeme, aby hry trvaly stovky hodin?

Vojtěch Matušinský
Téma
Druhotné softwarové licence. Kdo by nechtěl legální Windows za stovku…

Druhotné softwarové licence. Kdo by nechtěl legální Windows za stovku…

Koupě originálního programového vybavení přímo od výrobce není jedinou možností, jak sehnat pro váš počítač legální software. Další možností je koupit licenci od toho, kdo ji už nepotřebuje nebo nevyužije. Můžete ušetřit nemalou částku, zároveň si však dávejte pozor na podvodníky.

Jan Spěšný
18 tipů a triků pro WhatsApp, které možná neznáte

18 tipů a triků pro WhatsApp, které možná neznáte

** WhatsApp je jedna z nejrozšířenějších komunikačních aplikací ** Obsahuje mnoho skrytých funkcí, které vylepší používání ** Zde najdete tipy na ty nejužitečnější

Adam Kos
WhatsAppTipy a triky
Nové hodinky od Amazfitu jsou navrženy do drsného prostředí. Vydrží až deset dní v neustálém zápřahu

Nové hodinky od Amazfitu jsou navrženy do drsného prostředí. Vydrží až deset dní v neustálém zápřahu

** Amazfit chystá na léto dvoje nové chytré hodinky ** Oboje dostanou velmi slušnou voděodolnost a velká úložiště ** Oficiální premiéry se zatím dočkal jen model Amazfit T-Rex 2

Martin Chroust
Polochytré hodinkyAmazfitSport
PlayStation zveřejnil prodejní čísla svých her na PC. Nejlépe si vede Horizon: Zero Dawn

PlayStation zveřejnil prodejní čísla svých her na PC. Nejlépe si vede Horizon: Zero Dawn

Už je to nějaký pátek, co PlayStation začal svoje exkluzivity vydávat i na PC po několika letech od jejich původního vydání. Sony se pochlubila s jejich prodejností.

Martin Nahodil
PlayStationByznys
Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

** Aplikace NewProfilePic se na Androidu stala hitem ** Můžete si v ní vytvořit profesionálně vypadající profilovky ** Pozor ale na agresivní cenovou politiku za Pro verzi

Martin Chroust
FotografieUmělá inteligenceMobilní aplikace
25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

Filmové parodie jsou divácky velmi vděčné a mezi filmaři oblíbené. Tvůrci v nich mohou totiž zcela beztrestně vykrádat cizí díla a v jejich nápodobě popustit uzdu své fantazii. Vybrali jsme nejlepší zahraniční i české parodie.

Marek Čech
Filmy, které musíte vidět
Jak promítnout displej telefonu na počítač s Windows 10

Jak promítnout displej telefonu na počítač s Windows 10

Chcete jednoduše ukázat známým fotky z dovolené a displej vašeho telefonu vám přijde malý? Promítněte si jej na obrazovku počítače, bez nutnosti kopírování nebo připojení přes kabel.

Jan Spěšný
SmartphoneWindows 10Android