ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي موصل GFI KerioConnect (Kerio Connect) Outlook Connector (النسخة غير المتصلة)، المسمى 'KOFF'، قبل الإصدار 10.0.9 Patch 2 على ثغرة تصعيد صلاحيات محلي ناتجة عن أذونات تثبيت ضعيفة تجعل دليل المنتج قابلاً للكتابة بواسطة مجموعة المستخدمين المضمنة (Users). يمكن لمهاجم محلي بلا صلاحيات إدارية استبدال ثنائي خدمة searchd.exe المستخدم بواسطة KOFFIndexingService المدمج، والذي يعمل بصلاحيات LocalSystem، لتنفيذ شيفرة عشوائية بصلاحيات NT AUTHORITY\SYSTEM عند بدء الخدمة التالي أو إعادة تشغيل النظام.