受影响系统：

Kerio Personal Firewall 2.1.5
Kerio Personal Firewall 2.1.4
Kerio Personal Firewall 2.1.3
Kerio Personal Firewall 2.1.2
Kerio Personal Firewall 2.1.1
Kerio Personal Firewall 2.1

详细描述：

Kerio Personal Firewall是一款个人防火墙。Kerio Personal Firewall存在权限提升漏洞，允许本地攻击者以高权限执行任意命令(一般是SYSTEM权限)。

攻击者只要打开KPF管理窗口，然后使用"Load"按钮(用于装载.conf文件导入规则)可浏览"c:windowssystem32"文件夹中的CMD.EXE命令，并执行，就可以以高权限访问控制系统。

目前厂商还没有提供补丁或者升级程序。