Microsoft Windows Remote Desktop... CVE-2011-0029 CNNVD-201103-141
9.3
AV
AC
AU
C
I
A
发布：
2011-03-09
修订：
2023-12-07
Microsoft Remote Desktop Connection 5.2, 6.0, 6.1, 及7.0版本的客户端中存在不可信搜索路径漏洞。本地用户可以借助当前工作的目录下的Trojan木马的DLL文件获取特权。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
