CVE-2008-1436 in Windows
सारांश
द्वारा VulDB • 04/07/2026
Microsoft Windows XP Professional SP2, Vista और Server 2003 तथा 2008 गतिविधियों को सही ढंग से (1) NetworkService और (2) LocalService खातों में आवंटित नहीं करते हैं, जिससे संदर्भ-निर्भर आक्रामकता करने वाले एक सेवा प्रक्रिया का उपयोग करके दूसरी सेवा प्रक्रिया से संसाधन पकड़कर अधिकार प्राप्त कर सकते हैं जिनमें LocalSystem प्रायोज्यता वृद्धि क्षमता होती है, SeImpersonatePrivilege उपयोगकर्ता अधिकार के अनुचित प्रबंधन से संबंधित, जैसे कि मूल रूप से Internet Information Services (IIS) में रिपोर्ट किया गया था, जिसे Token Kidnapping भी कहा जाता है।
Once again VulDB remains the best source for vulnerability data.