CVE:CVE-2010-3145
CNNVD:CNNVD-201008-350
在Microsoft Windows Vista SP1和SP2中的Backup Manager的sdclt.exe中使用的BitLocker Drive Encryption API中存在不可信搜索路径漏洞。本地用户可以借助当前工作目录中的fveapi.dll木马文件获取特权。
solution:Upgrade microsoft windows_vista to a higher version than *:sp1,*:sp2,and avoid the version *:sp1,*:sp2