CVE-2023-27470

总结

N-able Take Control Agent 7.0.41.1141 及更早版本（7.0.43 之前）中的 BASupSrvcUpdater.exe 存在 TOCTOU 竞态条件漏洞，该漏洞通过 %PROGRAMDATA%\GetSupportService_N-Central\PushUpdates 处的伪符号链接导致任意文件删除。

• CVE-2023-27470_Exercise研究

  Windows 权限提升实验环境，重现 CVE-2023-27470 的任意文件删除漏洞，包含易受攻击的可执行文件、源代码、解决方案，以及一个演示微软缓解措施的加固构建版本。