Kerio可注入伪造iphlpapi DLL漏洞

更新日期：2007-01-04

受影响系统：
Kerio Personal Firewall 4.3.268
Kerio Personal Firewall 4.3.246
描述：
BUGTRAQ  ID: 21828

Kerio Personal Firewall是一款个人桌面系统防火墙。

Kerio Personal Firewall处理程序相关组件的加载时存在漏洞，本地攻击者可能利用此漏洞提升权限或使防火墙失效。

Kerio Personal Firewall在加载相关的库文件iphlpapi.dll时，首先从软件的安装目录搜索，如果搜索不到才从操作系统目录加载，而且软件的安装目录是可写的，本地攻击者可以创建伪造的DLL文件，防火墙服务在初始化时加载执行其中的代码，导致执行攻击者的任意指令。

<*链接：http://www.matousec.com/info/advisories/Kerio-Fake-iphlpapi-DLL-injection.php
*>

建议：
厂商补丁：

Kerio
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kerio.com/