Se trata del famoso .NET Runtime Optimization Service…
.NET Runtime Optimization es un servicio de precompilador que se instala junto con .NET Framework.
Esta nueva Vulnerabilidad permite escalar permisos en los Sistemas Operativos Windows XP SP3, Windows 7 y 2003 R2. La misma fue publicada sin el consentimiento de Microsoft el pasado Lunes 7 de Marzo y utiliza los permisos de escritura de del Servicio, el cual depende del ejecutable mscorsvw.exe. Crea uno con el mismo ID para posteriormente reemplazarlo y obtener los privilegios.
Les dejo el Exploit para dicha vulnerabilidad:
http://www.exploit-db.com/exploits/16940/
Para más información respecto a Vulnerabilidades y Exploits, les dejo los links relacionados:
