Altiris WMI 공급자는 모든 로컬 표준 사용자가 파일 시스템 ACL을 우회하여 SYSTEM 계정에 액세스할 수 있는 모든 파일의 내용을 읽을 수 있도록 허용하는 클래스(AltirisAgent_Stream)를 노출합니다. 관리자 권한이 필요하지 않습니다. 공급자는 호출자를 다시 가장하지 않고 WMI 쿼리를 처리할 때 LocalSystem 컨텍스트로 되돌아갑니다. 따라서 모든 로컬 표준 사용자는 구성 파일, 서비스 로그 및 SYSTEM/관리자 전용 ACL에 저장된 비밀을 포함하여 SYSTEM에서 읽을 수 있는 파일을 읽을 수 있습니다.
Altiris WMI 공급자는 모든 로컬 표준 사용자가 파일 시스템 ACL을 우회하여 SYSTEM 계정에 액세스할 수 있는 모든 파일의 내용을 읽을 수 있도록 허용하는 클래스(AltirisAgent_Stream)를 노출합니다. 관리자 권한이 필요하지 않습니다. 공급자는 호출자를 다시 가장하지 않고 WMI 쿼리를 처리할 때 LocalSystem 컨텍스트로 되돌아갑니다. 따라서 모든 로컬 표준 사용자는 공급자에게 직접 쿼리하여 구성 파일, 서비스 로그, SYSTEM/관리자 전용 ACL에 저장된 비밀을 포함하여 SYSTEM에서 읽을 수 있는 파일을 읽을 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 51.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 51.00 |
VPI 공식 vpi-v1 기준