CVE-2015-2524

Wysokie

Opublikowano: 09/09/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W systemach Microsoft Windows 8, 8.1, Windows Server 2012 oraz Windows 10 występuje luka związana z niewłaściwym ograniczeniem poziomów impersonacji. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Ocena ryzyka

Luka ta może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie odpowiednich polityk zabezpieczeń, aby ograniczyć możliwość wykorzystania tej podatności.

Inne podatności w Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, Windows 10

CVE-2015-6133Wysokie
Podatność w systemach Microsoft Windows 8, 8.1, Windows Server 2012 oraz Windows 10 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Problem dotyczy niewłaściwego ładowania bibliotek.

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 do not properly constrain impersonation levels, which allows local users to gain privileges via a crafted application, aka "Windows Task Management Elevation of Privilege Vulnerability," a different vulnerability than CVE-2015-2528.