Возможность записи различных ключей реестра позволяют получить привилегии Local System.
vulners.com/securityvulns/securityvulns:doc:1030
vulners.com/securityvulns/securityvulns:doc:1031
vulners.com/securityvulns/securityvulns:doc:821