Windows證書對話框權限提升漏洞（CVE-2019-1388）

【漏洞詳情】 該漏洞位於Windows的UAC（User Account Control，用戶帳戶控制）機制中。默認情況下，Windows會在一個單獨的桌面上顯示所有的UAC提示——Secure Desktop。這些提示是由名爲consent.exe的可執行文件產生的，該可執行文件以NT AUTHORITY\SYSTEM權限運行，完整性級別爲System。因爲用戶可以與該UI交互，因此對UI來說緊

>>阅读原文<<