Windows Scheduler专业版5.30的权限提升漏洞是什么?有风险吗?
回答
根据2021年公开的安全公告,Splinterware System Scheduler Professional 5.30存在一个权限提升漏洞。由于服务“WindowsScheduler”以Local System权限运行,但服务可执行文件所在路径的权限设置不当,非特权用户可以通过重命名安装目录中的WService.exe文件,将其替换为恶意程序,从而以SYSTEM权限执行任意代码。这意味着在受影响版本上,低权限用户可能利用此漏洞获得系统最高权限。如果你使用的是专业版5.30或更早版本,建议升级到更新版本,或确认安装目录的权限设置是否严格限制普通用户的写入权限。
