CVE-2015-0098
WysokieStreszczenie
Harmonogram zadań w systemach Microsoft Windows 7 SP1 oraz Windows Server 2008 R2 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez uruchomienie aplikacji za pomocą nieprawidłowego zadania. Jest to znane jako 'Podatność na podwyższenie uprawnień w Harmonogramie zadań'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz umożliwić lokalnym użytkownikom wykonywanie działań z wyższymi uprawnieniami, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie odpowiednich polityk zabezpieczeń, aby ograniczyć dostęp lokalnych użytkowników do Harmonogramu zadań.
Inne podatności w Harmonogram zadań (Task Scheduler)
Zobacz wszystkie- CVE-2016-7222Wysokie
Harmonogram zadań w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną ścieżkę UNC w zadaniu.
- CVE-2015-2525Wysokie
Harmonogram zadań w systemach Windows umożliwia lokalnym użytkownikom ominięcie zamierzonych ograniczeń systemu plików i usunięcie dowolnych plików. Problem dotyczy wielu wersji systemu Windows, w tym Vista, 7, 8, 10 oraz serwerów 2008 i 2012.
Oryginalny opis (angielski, źródło NVD)
Task Scheduler in Microsoft Windows 7 SP1 and Windows Server 2008 R2 SP1 allows local users to gain privileges by triggering application execution by an invalid task, aka "Task Scheduler Elevation of Privilege Vulnerability."