CVE-2008-1436 in Windows
Zusammenfassung
von VulDB • 01.07.2026
Microsoft Windows XP Professional SP2, Vista sowie Server 2003 und 2008 weisen keine ordnungsgemäße Zuordnung von Aktivitäten zu den Konten (1) NetworkService und (2) LocalService auf, was kontextabhängigen Angreifern möglicherweise ermöglicht, Privilegien durch die Nutzung eines Dienstprozesses zur Erfassung einer Ressource aus einem zweiten Dienstprozess mit der Fähigkeit zur LocalSystem-Privilegieneskalation zu erlangen. Dies steht im Zusammenhang mit dem unsachgemäßen Management des Benutzerrechts SeImpersonatePrivilege, wie ursprünglich für Internet Information Services (IIS) gemeldet, auch bekannt als Token Kidnapping.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.