Microsoft Windows 2000可预测命名管道漏洞(MS00-053) CVE-2000-0737 CNNVD-200010-116
4.6
AV
AC
AU
C
I
A
发布：
2000-10-20
修订：
2018-10-12
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 服务控制管理器(services.exe)是Windows 2000提供的管理工具，允许创建或修改系统服务。SCM会在每个服务开始的时候创建命名管道。但是，如果恶意程序能够在服务启动前预测并创建特定服务的命名管道的话，就可以扮演该服务的权限。这可能允许攻击者以特定用户或本地系统权限运行恶意程序。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
