GFI KerioConnect KOFF 10.0.9 Patch 2 之前版本發現本機提權漏洞
CVE-2026-112357 - GFI KerioConnect KOFF < 10.0.9p2 Privilege Escalation
GFI KerioConnect KOFF 10.0.9 Patch 2 之前版本因安裝程式許可權設定錯誤，允許本機非管理者取代 searchd.exe 服務檔，進而以 NT AUTHORITY\SYSTEM 許可權執行任意程式。
本漏洞允許本機非管理者提升至 SYSTEM 許可權，建議立即升級至 10.0.9 Patch 2 以消除高危風險。
GFI KerioConnect (Kerio Connect) Outlook Connector (Offline Edition)，'KOFF' 在 10.0.9 Patch 2 之前包含一個本地許可權提升漏洞，原因是安裝程式許可權過弱，導致產品目錄可被內建 Users 群組寫入。非管理員本地攻擊者可取代捆綁的 KOFFIndexingService 所使用的 searchd.exe 服務二進位檔，該服務以 LocalSystem 執行，於下一次服務啟動或重新啟動時以 NT AUTHORITY\\SYSTEM 許可權執行任意程式碼。
影響
受影響產品
以下產品受 CVE-2026-112357 漏洞影響。即使 cvefeed.io 已知受影響產品的確切版本，該資訊未在下表中呈現。
尚未記錄受影響產品
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重程度。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 3.1 | 高 | MITRE-CVE | ||||
| CVSS 4.0 | 高 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 |
更新 KOFF 至 10.0.9 Patch 2 或更新版本以修正弱安裝程式許可權。
- 更新 KOFF 至 10.0.9 Patch 2 或更新版本。
- 驗證安裝程式許可權已正確設定。
- 確保服務二進位檔案不可被使用者寫入。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 上發布的公開漏洞與概念驗證，按最近更新排序。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表為文章中提及 CVE-2026-112357 漏洞的新聞。
EPSS 是每日估算在接下來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。