FICHE CVE
CVE-2005-0352
Publiée le 2005-03-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 4.1 et 5.0 de Servers Alive sont affectées lorsqu'elles sont installées en tant que service. Un utilisateur local peut exploiter cette faille en ouvrant le menu d'aide pour inciter le logiciel à exécuter un fichier malveillant avec les privilèges SYSTEM, lui octroyant ainsi un contrôle administratif total sur la machine. Cette attaque nécessite un accès local au système, mais ne requiert aucune permission spéciale ni authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Servers Alive 4.1 and 5.0, when running as a service, does not drop SYSTEM privileges before loading local manual under the help menu, which allows local users to gain privileges.