The Event System in Microsoft... CVE-2008-1457 CNNVD-200808-190
9.0
AV
AC
AU
C
I
A
发布：
2008-08-13
修订：
2018-10-30
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 多个版本的Windows事件系统(2000 SP4, XP SP2及SP3, Server 2003 SP1及SP2, Vista Gold及SP1,Server 2008)在创建用户订阅时没有正确地验证订阅请求，导致权限提升漏洞。 系统认证用户可利用特定的事件订阅请求执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
