一、 漏洞 CVE-2006-3443 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Microsoft Windows 2000 SP4中，Winlogon中的不安全搜索路径漏洞，当SafeDllSearchMode被禁用时，允许本地用户通过用户用户配置文件目录中的恶意DLL获得权限，这被称为“用户用户配置文件提升权限漏洞”。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Untrusted search path vulnerability in Winlogon in Microsoft Windows 2000 SP4, when SafeDllSearchMode is disabled, allows local users to gain privileges via a malicious DLL in the UserProfile directory, aka "User Profile Elevation of Privilege Vulnerability."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows用户配置文件权限提升漏洞(MS06-051)
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows的Winlogon在处理用户配置文件时存在漏洞，本地攻击者可能利用此漏洞提升自己在系统中的权限。 在Windows 2000上，Winlogon允许使用无效的路径。如果禁用了SafeDllSearchMode的话，并将特制的DLL置于UserProfile目录中，WinLogon就可能执行DLL代码，从而导致用户的权限提升。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-3443 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-3443 的情报信息