JVNVU#94512552 Microsoft Windows 10におけるシステムフォルダーのACL設定不備による権限昇格の脆弱性 Windows 10の複数のバージョンにおいて、%windir%\system32\configフォルダに対する読出し・実行(RX)権限が非管理者アカウントのBUILTIN\Usersグループに付与されています。そのため、非特権ユーザによって、Security Accounts Manager (SAM) データベースを含む複数のシステムファイルが読み出されることで、結果として不十分なACLを設定していることに起因する権限昇格の脆弱性が存在します。 また、バックアップ実行などの理由で生成されたVSSシャドーコピーにも同様の脆弱性が存在します。