CVE:CVE-2018-5349
CNNVD:CNNVD-201803-794
Heimdal PRO是美国Heimdal公司的一套系统安全软件。该软件主要用于保护系统的金融数据安全、私人数据安全和流量安全等。
Heimdal PRO 2.2.190版本中存在安全漏洞。攻击者可通过向C:ProgramDataHeimdal SecurityHeimdal Agent目录中放置恶意的version.dll文件利用该漏洞提升权限。
solution:Upgrade heimdalsecurity heimdal to a higher version than 2.2.190,and avoid the version 2.2.190