CVE:CVE-2004-2329
CNNVD:CNNVD-200412-965
Kerio Personal Firewall是一款个人防火墙。
Kerio Personal Firewall存在权限提升漏洞，允许本地攻击者以高权限执行任意命令(一般是SYSTEM权限)。
攻击者只要打开KPF管理窗口，然后使用"Load"按钮(用于装载.conf文件导入规则)可浏览"c:\windows\system32\"文件夹中的CMD.EXE命令，并执行，就可以以高权限访问控制系统。
solution:Upgrade kerio personal_firewall to a higher version than 2.1.5,and avoid the version 2.1.5