CVE:CVE-2023-22947
CNNVD:CNNVD-202301-907
Shibboleth是英国Shibboleth公司的一套基于Windows平台的开源的SAML协议的Web单点登录系统。
Shibboleth Service Provider (SP) Windows 3.4.1 之前版本存在安全漏洞，该漏洞源于安装默认位于 C:opt（而不是 C:Program Files）下，安装路径中的不安全文件夹权限允许无特权的本地攻击者通过在服务可执行文件的文件夹中植入 DLL 将特权升级到 SYSTEM。
solution:Upgrade shibboleth service_provider to a higher version than 3.4.1,and avoid the version (,3.4.1)