保护您的计算机 打造洁净网络 中国反病毒小组给您安全的保障

受影响系统：
sonicwall global vpn client <= 4.0.0.835
描述：
--------------------------------------------------------------------------------
bugtraq id: 35092

sonicwall global vpn客户端允许移动用户建立到sonicwall vpn网关的安全连接，访问关键网络资源。

在安装sonicwall global vpn客户端期间，默认未经任何警告便将%programfiles%\sonicwall\sonicwall global vpn client文件夹的权限设置为了everyone:full control。

rampartsvc服务从该文件夹启动。由于对服务没有执行任何保护措施，因此本地用户可以用自己选择的文件替换服务可执行程序，从而以localsystem权限获得完全访问。

<*来源：bernhard mueller （research@sec-consult.com）

链接：?l=bugtraq&m=124335761227598&w=2
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

sonicwall
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：