CVE-2015-0062
WysokieStreszczenie
Podatność w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie błędnego zarządzania impersonacją w procesie, który korzysta z uprawnienia SeAssignPrimaryTokenPrivilege.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz wdrożenie odpowiednich polityk zabezpieczeń, aby ograniczyć możliwość wykorzystania tej podatności.
Inne podatności w Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1
Zobacz wszystkie- CVE-2016-0101Wysokie
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows 7, 8.1, 10 oraz serwerów Windows.
- CVE-2016-0098Wysokie
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz 10.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow local users to gain privileges via a crafted application that leverages incorrect impersonation handling in a process that uses the SeAssignPrimaryTokenPrivilege privilege, aka "Windows Create Process Elevation of Privilege Vulnerability."