CVE-2011-1974

总结

Microsoft Windows XP SP2 和 SP3 以及 Windows Server 2003 SP2 中远程访问服务 (RAS) 的 NDISTAPI 驱动程序中的 NDISTAPI.sys 未正确验证用户模式输入，从而允许本地用户通过特制应用程序提升权限，此漏洞被称为“NDISTAPI Elevation of Privilege Vulnerability”。

• WindowsElevation研究

  Windows 提权（持续更新）

• Microsoft Windows (x86) - 'NDISTAPI' Local Privilege Escalation (MS11-062)漏洞利用

  Tomislav Paskalev · windows_x86 · 2016年10月24日