CVE:CVE-2021-22159
CNNVD:CNNVD-202101-2227
Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。
Insider Threat Management Windows Agent Local Privilege Escalation存在安全漏洞，该漏洞源于程序缺少认证的重要功能,它允许一个本地身份验证的Windows用户运行任意命令与Windows系统的用户的特权。以下产品或版本存在此漏洞：Windows 7.4.3之前,Windows 7.5.4,Windows 7.6.5,Windows 7.7.5,Windows 7.8.4,Windows 7.9.3,Windows 7.10.2,Windows 7.11.0.25以及Windows 7.3和更早的版本。
solution:Upgrade proofpoint insider_threat_management to a higher version than 7.4.3,7.5.4,7.6.5,7.7.5,7.8.4,7.9.3,7.10.2,7.11.0.25,and avoid the version (,7.4.3),[7.5.0,7.5.4),[7.6.0,7.6.5),[7.7.0,7.7.5),[7.8.0,7.8.4),[7.9.0,7.9.3),[7.10.0,7.10.2),[7.11.0.0,7.11.0.25)