csc.sys驱动程序中带有METHOD_NEITHER I/O控制代码的IOCTL地址验证不正确，导致任意地址写零漏洞。攻击者在Windows上获得较低权限的任意代码执行后，可以利用该漏洞将低权限提升至system权限。

升级系统到最新版本，升级细节请参考以下链接。