CVE:CVE-2003-0936
CNNVD:CNNVD-200312-046
Symantec pcAnywhere是一款功能强大的远程控制软件。
Symantec pcAnywhere的帮助接口存在权限控制问题，本地攻击者可以利用这个漏洞以SYSTEM权限执行任意指令。
PCAnywhere以服务启动或设置成以窗口启动，攻击者可以通过帮助接口获得SYSTEM权限。Symantec pcAnywhere帮助功能调用Windows操作系统帮助函数的接口，由于Windows帮助函数在调用应用程序时没有降低权限，因此如果Symantec以服务方式启动时，攻击者如果调用帮助接口GUI，可搜索系统全部文件或者执行任意命令，把用户增加为管理员组。
solution:Upgrade symantec pcanywhere to a higher version than 10.0,10.5,11.0,and avoid the version 10.0,10.5,11.0