Microsoft Windows... CVE-2008-1436 CNNVD-200804-313
9.0
AV
AC
AU
C
I
A
发布：
2008-04-21
修订：
2019-02-26
Windows是微软发布的非常流行的操作系统。 如果本地攻击者能够通过IIS(ASP.NET代码以完全可信任权限运行或通过ISAPI扩展/过滤器运行)和SQL Server(可以管理权限加载和运行代码)在已认证的环境中运行代码的话，就可能以LocalSystem权限执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有13条受影响产品信息
