CVE-2015-2525
WysokieStreszczenie
Harmonogram zadań w systemach Windows umożliwia lokalnym użytkownikom ominięcie zamierzonych ograniczeń systemu plików i usunięcie dowolnych plików. Problem dotyczy wielu wersji systemu Windows, w tym Vista, 7, 8, 10 oraz serwerów 2008 i 2012.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego usunięcia ważnych plików, co może wpłynąć na integralność systemu oraz bezpieczeństwo danych w organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz wdrożenie odpowiednich polityk zabezpieczeń, aby ograniczyć dostęp lokalnych użytkowników do krytycznych zasobów systemowych.
Inne podatności w Harmonogram zadań (Task Scheduler)
Zobacz wszystkie- CVE-2016-7222Wysokie
Harmonogram zadań w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną ścieżkę UNC w zadaniu.
- CVE-2015-0098Wysokie
Harmonogram zadań w systemach Microsoft Windows 7 SP1 oraz Windows Server 2008 R2 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez uruchomienie aplikacji za pomocą nieprawidłowego zadania. Jest to znane jako 'Podatność na podwyższenie uprawnień w Harmonogramie zadań'.
Oryginalny opis (angielski, źródło NVD)
Task Scheduler in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 allows local users to bypass intended filesystem restrictions and delete arbitrary files via unspecified vectors, aka "Windows Task File Deletion Elevation of Privilege Vulnerability."