Valve Steam Client for Windows 权限许可和访问控制问题漏洞 CVE-2019-15316 CNNVD-201908-1737
6.9
AV
AC
AU
C
I
A
发布：
2019-08-21
修订：
2020-08-24
Valve Steam是美国Valve公司的一套游戏发行管理平台。该平台提供数字版权管理、多人游戏、流媒体和社交网络服务等功能。 基于Windows平台的Valve Steam Client 2019-08-20及之前版本中存在权限许可和访问控制错误漏洞。攻击者可通过使用CreateMountPoint.exe和SetOpLock.exe文件利用该漏洞将权限提升至NT AUTHORITYSYSTEM。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
