BlackIce Server Protect用户防火墙规则修改漏洞

 

受影响系统：

ISS BlackIce Server Protection 3.6 cno
ISS BlackIce Server Protection 3.6 cch
ISS BlackIce Server Protection 3.6 ccg
ISS BlackIce Server Protection 3.6 ccf
ISS BlackIce Server Protection 3.6 cce
ISS BlackIce Server Protection 3.6 ccd
ISS BlackIce Server Protection 3.6 ccc
ISS BlackIce Server Protection 3.6 ccb
ISS BlackIce Server Protection 3.6 cca
ISS BlackIce Server Protection 3.6 cbz
ISS BlackIce Server Protection 3.6 cbr

详细描述：

BlackIce Server Protect是ISS开发的防火墙系统。BlackIce Server Protect firewall.ini默认权限设置不正确，本地攻击者可以利用这个漏洞修改配置文件，破坏防火墙规则。

当Blackice安装后，会在本地C:/Program Files/ISS/Blackice目录中安装firewall.ini文件，但是默认ACL规则是所有人控制。这就允许本地非特权用户删除或修改防火墙规则，导致原有安全规则破坏。

目前厂商还没有提供补丁或者升级程序。