CVE:CVE-2005-1970
CNNVD:CNNVD-200506-150
Symantec pcAnywhere是全球最畅销的用于管理服务器和提供管理人员支持的远程控制解决方案。
Symantec pcAnywhere中存在本地特权命令执行漏洞，本地攻击者可以利用这个漏洞非授权获得Local System权限。
起因是应用程序在用户代表上执行命令时没有丢弃权限。
solution:Upgrade symantec pcanywhere to a higher version than 8.0.1,8.0.2,9.0,9.0.1,9.2,10.0,10.5,11.0,and avoid the version 8.0.1,8.0.2,9.0,9.0.1,9.2,10.0,10.5,11.0