CVE-2012-5381

总结

PHP 5.3.17 安装功能中的不可信搜索路径漏洞：当安装于顶层 C:\ 目录时，可能允许本地用户通过 C:\PHP 目录中的特洛伊木马 DLL 提升权限，而该目录可能由管理员添加到 PATH 系统环境变量中。正如 Windows Vista SP1、Windows Server 2008 SP2、Windows 7 SP1 和 Windows 8 Release Preview 中“IKE and AuthIP IPsec Keying Modules”系统服务所使用的特洛伊木马 wlbsctrl.dll 文件所示。注意：CVE 对此问题提出异议，因为不安全的 PATH 仅通过单独的管理操作建立，并非 PHP 安装的默认组成部分。

• IKE and AuthIP IPsec Keyring Modules Service (IKEEXT) - Missing DLL (Metasploit)漏洞利用

  Metasploit · windows · 2013年9月6日