CVE:CVE-2013-3496
CNNVD:CNNVD-201305-451
Infotecs ViPNet Client是Infotecs的ViPNet 客户端软件包旨在保护企业用户的工作场所。ViPNet 客户端通过过滤流量可靠地防止外部和内部网络攻击。此外，ViPNet 客户端 PC 通过加密通道提供企业数据的安全工作，包括远程用户。
Infotecs ViPNet Client 权限许可和访问控制漏洞，该漏洞源于ViPNet Coordinator 3.2.10 (15632)及之前的版本，ViPNet Personal Firewall 3.1及之前的版本，ViPNet SafeDisk 4.1 (0.5643)及之前的版本中存在漏洞，该漏洞源于程序对%PROGRAMFILES%Infotecs下的文件夹使用弱权限(所有人：完全控制)。本地攻击者可通过Trojan木马可执行文件或DLL文件利用该漏洞获得特权。
solution:Upgrade infotecs vipnet_client to a higher version than 3.2.10,and avoid the version (,3.2.10]; Upgrade infotecs vipnet_coordinator to a higher version than 3.2.10,and avoid the version (,3.2.10]; Upgrade infotecs vipnet_personal_firewall to a higher version than 3.1,and avoid the version (,3.1]; Upgrade infotecs vipnet_safedisk to a higher version than 4.1,and avoid the version (,4.1]