来源

secunia.com

软件

Consona CRM Suite

描述

Repair Service (tgsrv.exe)通过当前命名管道使用有漏洞的方法来确认接收到命令的源，这可通过发送特定的命令到Repair Service来导致执行扩大权限后的任意文件
注意：这只影响了在Windows Vista或Windows 7下运行的系统

解决方案

只允许可用用户进行访问