受影响系统：

Altiris Deployment Server 5.6 SP1

详细描述：

Altiris Deployment Server是可以进行自动化的多服务器安装工作的解决方案。Client Service客户端在查看日志实现上不正确丢弃特权，本地攻击者可以利用这个漏洞提升特权。

攻击者可以通过如下方法提升特权：

1、调出Altiris客户端服务，并选择查看日志文件。
2、打开Notepad，点文件，选择打开。
3、文件类型选择全部类型。
4、找到%WINDIR%\System32\
5、运行cmd.exe获得特权。

厂商补丁：

目前厂商还没有提供补丁。