CVE:CVE-2012-0149
CNNVD:CNNVD-201202-285
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows Server 2003 SP2版本的Ancillary函数驱动中的afd.sys中存在漏洞，该漏洞源于未正确验证从用户模式传递到 Windows 内核的输入的方式。本地用户可利用此漏洞借助特制的应用程序获取权限。也称“Ancillary Function Driver权限提升漏洞”。
solution:Upgrade microsoft windows_server_2003 to a higher version than *:sp2,and avoid the version *:sp2