













آسیبپذیری در Windows Update Service (سرویس بهروزرسانی ویندوز) به مهاجم لوکال با دسترسی محدود اجازه میدهد با سوءاستفاده از ضعف در رفع نادرست لینکها پیش از دسترسی به فایل (Improper Link Resolution / Link Following) سطح دسترسی خود را تا سطح NT AUTHORITY\SYSTEM افزایش دهد. این ضعف امنیتی بهویژه در سیستمهایی با چندین هارد درایو و Storage Sense فعال قابل بهرهبرداری است. در صورت موفقیت حمله، مهاجم میتواند در سطح SYSTEM اقدام به ایجاد، ویرایش یا حذف فایلها کرده و در نهایت کنترل کامل سیستم را بهدست آورد.










آسیبپذیری در Windows Update Service (سرویس بهروزرسانی ویندوز) به مهاجم لوکال با دسترسی محدود اجازه میدهد با سوءاستفاده از ضعف در رفع نادرست لینکها پیش از دسترسی به فایل (Improper Link Resolution / Link Following) سطح دسترسی خود را تا سطح NT AUTHORITY\SYSTEM افزایش دهد. این ضعف امنیتی بهویژه در سیستمهایی با چندین هارد درایو و Storage Sense فعال قابل بهرهبرداری است. در صورت موفقیت حمله، مهاجم میتواند در سطح SYSTEM اقدام به ایجاد، ویرایش یا حذف فایلها کرده و در نهایت کنترل کامل سیستم را بهدست آورد.



