Aktywnie wykorzystywana w atakach
Microsoft Windows Mount Manager Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-05-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2015-1769
ŚrednieCVSS 6.6KEVStreszczenie
Podatność w Mount Manager w wielu wersjach Microsoft Windows polega na nieprawidłowej obsłudze dowiązań symbolicznych, co pozwala fizycznie bliskim atakującym na wykonanie dowolnego kodu poprzez podłączenie spreparowanego urządzenia USB. Podatność znana jest jako "Mount Manager Elevation of Privilege Vulnerability".
Ocena ryzyka
Atakujący z fizycznym dostępem może wykonać dowolny kod z podniesionymi uprawnieniami, przejmując kontrolę nad systemem.
Rekomendacja
Zastosuj poprawki Microsoft dla tej podatności i ogranicz fizyczny dostęp do systemów.
Inne podatności w Microsoft Windows
Zobacz wszystkie- CVE-2017-8467Wysokie
W systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 występuje podatność umożliwiająca podniesienie uprawnień z powodu sposobu obsługi obiektów w pamięci.
- CVE-2016-0009Wysokie
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2024-21412WysokieAktywnie exploitowane
Podatność obejścia funkcji zabezpieczeń w plikach skrótów internetowych. Umożliwia atakującemu ominięcie zabezpieczeń systemu.
- CVE-2023-21823WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
- CVE-2021-41379ŚrednieAktywnie exploitowane
Podatność podniesienia uprawnień w instalatorze systemu Windows (Windows Installer). Szczegóły nie są podane w opisie, ale umożliwia ona podniesienie uprawnień.
- CVE-2021-41357WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
- CVE-2021-40450WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
- CVE-2021-40449WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
- CVE-2020-1472ŚrednieAktywnie exploitowane
Występuje luka umożliwiająca podniesienie uprawnień, gdy atakujący ustanawia podatne połączenie kanału bezpiecznego Netlogon z kontrolerem domeny przy użyciu protokołu Netlogon Remote Protocol (MS-NRPC). Atakujący, który pomyślnie wykorzysta lukę, może uruchomić specjalnie spreparowaną aplikację na urządzeniu w sieci. Aby wykorzystać lukę, nieuwierzytelniony atakujący musi użyć MS-NRPC do połączenia się z kontrolerem domeny w celu uzyskania dostępu administratora domeny.
- CVE-2020-1054WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy sterownik trybu jądra nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który pomyślnie wykorzysta lukę, może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Mount Manager in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 mishandles symlinks, which allows physically proximate attackers to execute arbitrary code by connecting a crafted USB device, aka "Mount Manager Elevation of Privilege Vulnerability."