CVE:CVE-2003-0642
CNNVD:CNNVD-200308-171
WatchGuard ServerLock是一款用于保护操作系统完整性的工具，可使任何人不能修改部分文件，部分注册表键值和装载未明驱动。
WatchGuard ServerLock没有充分处理到内存物理设备的连接，本地攻击者可以利用这个漏洞绕过ServerLock安全设置，装载任意恶意程序，控制整个系统。
ServerLock通过限制访问\Device\PhysicalMemory来不允许访问内核内存，不过由于对符号链接缺少充分安全加固，通过建立部分符号链接到这个对象，攻击者就可以利用这个符号链接来打开这个设备。打开这个设备就可以装载任意后门等代码，控制整个系统。
solution:Upgrade watchguard serverlock to a higher version than 2.0,2.0.1,2.0.2,2.0.3,and avoid the version 2.0,2.0.1,2.0.2,2.0.3