CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center 本地权限提升 - 任意文件覆盖漏洞 漏洞概述 已识别出 Windows 操作系统上 MSI Center 版本 = 2.0.36.0 存在一个本地权限提升漏洞，该漏洞允许低权限用户任意覆盖或删除系统上的高权限关键文件。此漏洞是由于 MSI Center 应用程序以 NT AUTHORITY\SYSTEM 权限运行，并将文件写入低权限用户可控的目录所致，这使得低权限用户能够利用符号链接操纵文件系统，并诱使应用程序在任意位置写入或覆盖文件。 漏洞详情 当低权限用户创建一个目录并对该目录中的文件设置 OpLock...