CVE:CVE-2018-1000209
CNNVD:CNNVD-201807-1164
Sensu Core for Windows是美国Sensu公司的一套基于Windows平台的业务系统监控平台。该平台能够监视服务器、服务、应用程序网络设备以及其他远程资源等。
基于Windows平台的Sensu Core 1.4.2-3之前版本中存在安全漏洞。攻击者可通过向c:optsensuembeddedin目录中放入任意的DLL利用该漏洞提升权限并在Sensu服务账户的上下文中执行代码。
solution:Upgrade sensu sensu_core to a higher version than 1.4.2-3,and avoid the version (,1.4.2-3)