Windowsサービスの設定において、「Binary Path」を変更できる権限がある場合、攻撃者はどのようにして権限昇格を行うか。

binpath(実行ファイルのパス)を書き換えられる場合、サービスが(通常SYSTEM権限で)起動する際に攻撃者の指定したプログラムを実行させることができる。