関数に起因する権限昇格の脆弱性が存在します。持つコンポーネントです。サービスがバックエンドとして機能します。ファイルのアクセス権限が設定されます。他の高い権限を持つアカウントでなければコントロールできないはずのファイルに、フルアクセス権限を付与することができます。ファイルが使用されます。トークンを持つタスクスケジューラにより、すべてのアカウントに対するフルアクセス権限を持つハードリンクが作成されることになります。本脆弱性の発見者により公開された実証コードはこのようなタスクスケジューラの挙動を利用したものです。動作することを確認しています。本実証コードは一般ユーザが書き込み権限をもつファイルに対してのみ有効であり、攻撃の有効性はごくわずかであると考えられます。おいては本実証コードは有効ではありません。一般ユーザ権限を持つ攻撃者により、保護されたファイルに対するフルアクセス権限を取得され、結果としてシステムを改ざんされる可能性があります。アップデートする開発者が提供する情報をもとに、最新版にアップデートしてください。