CVE-2010-3338
Der Windows Task Scheduler in Microsoft Windows Vista SP1 und SP2, Windows Server 2008 Gold, SP2 und R2 sowie Windows 7 ermittelt den Sicherheitskontext...
- Veröffentlicht
- 16.12.2010
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 20.11.2010
Primäres CVSS
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:CMittel · nächste 30 Tage
- Perzentil
- 97,6 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Der Windows Task Scheduler in Microsoft Windows Vista SP1 und SP2, Windows Server 2008 Gold, SP2 und R2 sowie Windows 7 ermittelt den Sicherheitskontext geplanter Aufgaben nicht ordnungsgemäß, wodurch lokale Benutzer über eine manipulierte Anwendung Privilegien erlangen können, auch bekannt als „Task Scheduler Vulnerability". HINWEIS: Dies könnte sich mit CVE-2010-3888 überschneiden.
Quellen
modules/exploits/windows/local/ms10_092_schelevator.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/local/ms10_092_schelevator.platform)
- verification: check_declared($.exploit_windows/local/ms10_092_schelevator.check)
- WindowsElevationForschung
Windows Elevation (持续更新)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.