有报告称远程主机上安装的 Altiris Deployment Solution 版本受到多个问题的影响：

  - 可允许用户运行任意代码的 SQL 注入漏洞 (CVE-2008-2286)。

  - 远程攻击者可能会在未经认证的情况下获取经加密的 Altiris Deployment Solutio n 域凭据 (CVE-2008-2291)。

  - 本地用户可利用 GUI 工具提示来访问特权命令提示符 (CVE-2008-2289)。

  - 本地用户可修改或删除由该应用程序使用的多个注册表项，造成对系统信息未经授权的访问或服务中断 (CVE-2008-2288)。

  - 具有 Deployment Solution 安装目录访问权限的本地用户可替换应用程序组件，随后可能会以管理权限在受影响的系统上运行 (CVE-2008-2287)。

检测

Altiris Deployment Solution < 6.9.176 多种漏洞

critical Nessus 插件 ID 32323

未找到变更日志