CVE:CVE-2010-1592
CNNVD:CNNVD-201004-476
SiSoftware Sandra (the System ANalyser, Diagnostic and Reporting Assistant)一套功能强大的系统分析、诊断、测试和报告工具，包括众多的分析与测试模组。
SiSoftware Sandra的Sandra设备驱动的sandra.sys存在漏洞，本地用户可通过"Model-Specific Registers"相关的未明向量获取权限或引发拒绝服务(系统崩溃)。
solution:Upgrade sisoftware sandra to a higher version than 16.10.2010.1,and avoid the version (,16.10.2010.1]