服务跟踪功能在其注册表项上具有不正确的ACL,这使本地用户可以通过涉及命名管道和模拟的向量获得特权。
Product | CPU Architecture | Version | Update | Tested |
---|---|---|---|---|
Windows 7 | ||||
Windows Server 2008 | SP2 | |||
Windows Server 2008 | R2 | |||
Windows Server 2008 | ||||
Windows Vista | SP1 | |||
Windows Vista | SP2 |
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2010-2554
该漏洞并未进行测试,根目录留存着网络收集**[CVE编号].zip**的EXP或者POC,代码状态未知
- None