CVE:CVE-2018-18255
CNNVD:CNNVD-201903-587
CapMon Access Manager是丹麦CapMon公司的一套访问管理软件。该软件支持应用程序白名单/黑名单、审计日志等功能。
CapMon Access Manager 5.4.1.1005版本中的AccessManagerCoreService.exe文件存在访问控制错误漏洞。攻击者可通过所创建的命名管道发送命令利用该漏洞获取提升的权限。
solution:Upgrade capmon access_manager to a higher version than 5.4.1.1005,and avoid the version (,5.4.1.1005]