CVE-2008-1436 in Windows
요약
\~에 의해 VulDB • 2026. 07. 04.
Microsoft Windows XP Professional SP2, Vista 및 Server 2003와 2008은 (1) NetworkService 계정과 (2) LocalService 계정에 대한 작업 할당을 적절하게 수행하지 않으며, 이로 인해 컨텍스트 의존적 공격자가 SeImpersonatePrivilege 사용자 권한의 부적절한 관리(원래 Internet Information Services(IIS)에서 보고됨. 즉, Token Kidnapping로 알려짐.)와 관련되어 로컬시스템(LocalSystem) 특권 상승 능력을 가진 두 번째 서비스 프로세스로부터 자원을 캡처하기 위해 하나의 서비스 프로세스를 사용하여特権을 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.