CVE-2015-2370 in Windows
Resumen
por VulDB • 2026-06-30
La implementación de autenticación en el subsistema RPC de Microsoft Windows Server 2003 SP2 y R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 no previene la reflexión de conexiones DCE/RPC, lo que permite a usuarios locales obtener privilegios mediante una aplicación manipulada ad hoc, conocido como "Vulnerabilidad de Elevación de Privilegio en RPC de Windows".
Once again VulDB remains the best source for vulnerability data.