漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Unknown vulnerability in the hosting process (dllhost.exe) for Microsoft Internet Information Server (IIS) 4.0 through 5.1 allows remote attackers to gain privileges by executing an out of process application that acquires LocalSystem privileges, aka "Out of Process Privilege Elevation."
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Microsoft Internet Information Services 安全漏洞
Vulnerability Description
Microsoft Internet Information Services(IIS)是美国微软(Microsoft)公司的一款适用于Windows Server平台的Web服务器。 Microsoft IIS 服务程序对于进程外运行的应用进程的权限处理上存在漏洞,攻击者可能利用这个漏洞进行权限提升攻击。 默认设置hosting进程(dllhost.exe)一般以IWAM_computername帐户的安全上下文运行,在某些情况下hosting进程可能象IIS ISAPI扩展一样以LocalSystem
CVSS Information
N/A
Vulnerability Type
N/A