CVE-2015-1721
WysokieStreszczenie
Sterowniki w trybie jądra w systemach Microsoft Windows, takich jak Windows Server 2003 SP2, Windows Vista SP2, Windows 7 SP1 oraz innych, umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie awarii systemu poprzez odpowiednio przygotowaną aplikację.
Ocena ryzyka
Podatność ta może prowadzić do uzyskania nieautoryzowanego dostępu do systemu lub jego destabilizacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie odpowiednich poprawek bezpieczeństwa, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Sterowniki w trybie jądra systemu Windows
Zobacz wszystkie- CVE-2017-0026Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Ta podatność jest inna niż te opisane w CVE-2017-0024, CVE-2017-0056, CVE-2017-0078, CVE-2017-0079, CVE-2017-0080, CVE-2017-0081 i CVE-2017-0082.
- CVE-2016-7260Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
- CVE-2016-7215Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
- CVE-2016-3348Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1 oraz 10.
- CVE-2016-3286Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację.
- CVE-2016-3254Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-3252Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-3249Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-3221Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację.
- CVE-2016-3218Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The kernel-mode drivers in Microsoft Windows Server 2003 SP2 and R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) via a crafted application, aka "Win32k Null Pointer Dereference Vulnerability."