CVE:CVE-2018-16715
CNNVD:CNNVD-201809-371
Absolute Software CTES Windows Agent是一款基于Windows平台的用于监控计算机系统的代理程序。
Absolute Software CTES Windows Agent 1.0.0.1479及之前版本中存在安全漏洞，该漏洞源于%ProgramData%CTES文件夹及其子文件夹未明确限制对系统或管理员用户账户的访问。攻击者可利用该漏洞未授权更换服务程序可执行文件或DLL文件，进而以提升的系统用户权限未授权访问代码，或修改该文件夹下的配置控制文件或数据文件，进而影响服务进程行为。
solution:Upgrade absolute ctes_windows_agent to a higher version than 1.0.0.1479,and avoid the version (,1.0.0.1479]