CVE:CVE-2007-0333
CNNVD:CNNVD-200701-255
Outpost Firewal Pro是一款小巧的网络防火墙软件，包括了广告和图片过滤、内容过滤、DNS缓存等功能。
Outpost使用各种SSDT钩子保护其安装目录中的文件和目录，但在实现这种保护时无法防范恶意的应用程序调用原始API ZwSetInformationFile类FileLinkInformation，这允许攻击者在调用该函数时替换系统没有使用的文件。Outpost安装目录中的一个有漏洞文件为SandBox.sys。攻击者可以使用伪造的拷贝替换这个驱动，而在下一次重启的时候系统就会加载这个驱动。由于驱动是以特权的内核模式运行的，因此这可能导致完全的系统控制。
solution:Upgrade agnitum outpost_firewall to a higher version than 4.0,and avoid the version 4.0