X-Kryptor Secure Client是基于软件的VPN客户端,允许将家庭或移动的工作机连接到安全的局域网。 X-Kryptor Secure Client在处理认证操作时存在漏洞,本地攻击者可能利用此漏洞获取非授权访问。 如果在Microsoft Windows上使用X-Kryptor Secure Client的话,在某些环境下本地用户可能获得权限提升。当对用户提示RSA凭据时,用户可以按下F1键获得应用程序帮助。这时X-Kryptor客户端没有提供帮助文件,并提供给用户一个资源管理器窗口要用户自己查找帮助文件,这样用户就可以以原始应用程序的权限(通常为SYSTEM)手动打开资源管理器窗口。
X-Kryptor Secure Client是基于软件的VPN客户端,允许将家庭或移动的工作机连接到安全的局域网。 X-Kryptor Secure Client在处理认证操作时存在漏洞,本地攻击者可能利用此漏洞获取非授权访问。 如果在Microsoft Windows上使用X-Kryptor Secure Client的话,在某些环境下本地用户可能获得权限提升。当对用户提示RSA凭据时,用户可以按下F1键获得应用程序帮助。这时X-Kryptor客户端没有提供帮助文件,并提供给用户一个资源管理器窗口要用户自己查找帮助文件,这样用户就可以以原始应用程序的权限(通常为SYSTEM)手动打开资源管理器窗口。