CVE-2009-0079

总结

Microsoft Windows XP SP2 和 SP3 以及 Server 2003 SP1 和 SP2 中的 RPCSS 服务未能正确实现在一组不同进程之间实现隔离，这些进程 (1) 全部在 NetworkService 帐户下运行，或 (2) 全部在 LocalService 帐户下运行，从而允许本地用户通过访问其中一个进程的资源来提升权限，即“Windows RPCSS Service Isolation Vulnerability”。

• WindowsElevation研究

  Windows 提权（持续更新）

• Microsoft Windows XP/2003 - RPCSS Service Isolation Privilege Escalation漏洞利用

  Cesar Cerrudo · windows · 2009年4月14日