CVE-2015-2370 in Windows
要約
〜によって VulDB • 2026年06月30日
Microsoft Windows Server 2003 SP2およびR2 SP2、Windows Vista SP2、Windows Server 2008 SP2およびR2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 GoldおよびR2、Windows RT Goldおよび8.1のRPCサブシステムにおける認証実装は、DCE/RPC接続のリフレクションを防止しておらず、ローカルユーザーが作成されたアプリケーションを通じて権限昇格を行うことができる。これは「Windows RPC特権昇格脆弱性」として知られる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.