CVE:CVE-2018-18252
CNNVD:CNNVD-201903-579
CapMon Access Manager是丹麦CapMon公司的一套访问管理软件。该软件支持应用程序白名单/黑名单、审计日志等功能。
CapMon Access Manager 5.4.1.1005版本中的CALRunElevated.exe文件存在访问控制错误漏洞。攻击者可利用该漏洞获取本地管理员权限。
solution:Upgrade capmon access_manager to a higher version than 5.4.1.1005,and avoid the version 5.4.1.1005