CVE-2019-1253

AppXSvc 任意ファイルのセキュリティ記述子の上書きによるEoP

私はこの脆弱性をMSRCに独自に報告しましたが、CVE-2019-1253 の修正プログラムがこの問題にも対応していたため、私の提出物は重複扱いとなりました。私のPoCは、Chris Danieli 氏または Nabeel Ahmed 氏が作成したPoCとは異なります。このエクスプロイトは対象ファイルに対して「フル コントロール」を付与するためです。私の調査は、Nabeel Ahmed 氏が最初に報告した CVE-2019-0841 に着想を得たものです。