CVE-2015-6133

Wysokie

Opublikowano: 09/12/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność w systemach Microsoft Windows 8, 8.1, Windows Server 2012 oraz Windows 10 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Problem dotyczy niewłaściwego ładowania bibliotek.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz wdrożenie odpowiednich polityk bezpieczeństwa, aby ograniczyć możliwość uruchamiania nieautoryzowanych aplikacji.

Inne podatności w Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, Windows 10 Gold and 1511

CVE-2015-2524Wysokie
W systemach Microsoft Windows 8, 8.1, Windows Server 2012 oraz Windows 10 występuje luka związana z niewłaściwym ograniczeniem poziomów impersonacji. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 Gold and 1511 mishandle library loading, which allows local users to gain privileges via a crafted application, aka "Windows Library Loading Remote Code Execution Vulnerability."