CVE:CVE-2004-1714
CNNVD:CNNVD-200408-128
BlackICE Server Protect是ISS开发的防火墙系统。
BlackICE Server Protect firewall.ini默认权限设置不正确，本地攻击者可以利用这个漏洞修改配置文件，破坏防火墙规则。
当BlackICE安装后，会在本地C:\Program Files\ISS\Blackice目录中安装firewall.ini文件，但是默认ACL规则是所有人控制。这就允许本地非特权用户删除或修改防火墙规则，导致原有安全规则破坏。
solution:Upgrade iss blackice_pc_protection to a higher version than 3.6cbd,3.6cbr,3.6cbz,3.6cca,3.6ccb,3.6ccc,3.6ccd,3.6cce,3.6ccf,3.6ccg,and avoid the version 3.6cbd,3.6cbr,3.6cbz,3.6cca,3.6ccb,3.6ccc,3.6ccd,3.6cce,3.6ccf,3.6ccg; Upgrade iss blackice_server_protection to a higher version than 3.5cdf,3.6cbz,3.6cca,3.6ccb,3.6ccc,3.6ccd,3.6cce,3.6ccf,3.6ccg,3.6cch,3.6cno,and avoid the version 3.5cdf,3.6cbz,3.6cca,3.6ccb,3.6ccc,3.6ccd,3.6cce,3.6ccf,3.6ccg,3.6cch,3.6cno