CVE-2010-3338

总结

Microsoft Windows Vista SP1 和 SP2、Microsoft Windows Server 2008 Gold、SP2 和 R2 以及 Windows 7 中的 Windows 任务计划程序无法正确确定计划任务的安全上下文，这允许本地用户通过特制的应用程序提升权限，即“任务计划程序漏洞”。注意：此漏洞可能与 CVE-2010-3888 重叠。

来源

• WindowsElevation研究

  Windows 提权（持续更新）

• Microsoft Windows - Task Scheduler Privilege Escalation漏洞利用

  webDEViL · windows · 2010年11月20日

• Microsoft Windows - Task Scheduler '.XML' Local Privilege Escalation (MS10-092) (Metasploit)漏洞利用

  Metasploit · windows · 2012年7月19日