CVE-2015-6173
WysokieStreszczenie
Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Windows Kernel Memory Elevation of Privilege Vulnerability'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania niebezpiecznych operacji przez lokalnych użytkowników. Może to zagrażać integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność. Należy również monitorować i ograniczać dostęp lokalnych użytkowników do krytycznych zasobów systemowych.
Inne podatności w Jądro systemu Windows
Zobacz wszystkie- CVE-2016-3306Wysokie
Jądro systemu Windows w różnych wersjach ma problem z niewłaściwym zarządzaniem obiektami sesji, co pozwala lokalnym użytkownikom na przejęcie sesji i uzyskanie wyższych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-3305Wysokie
Jądro systemu Windows w różnych wersjach ma problem z niewłaściwym zarządzaniem obiektami sesji, co pozwala lokalnym użytkownikom na przejęcie sesji i uzyskanie wyższych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-0180Wysokie
Jądro systemu Windows w różnych wersjach systemu operacyjnego nieprawidłowo obsługuje linki symboliczne, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-6174Wysokie
Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Windows Kernel Memory Elevation of Privilege Vulnerability'.
- CVE-2015-6171Wysokie
Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Podatność na podwyższenie uprawnień w pamięci jądra systemu Windows'.
- CVE-2015-2553Wysokie
Jądro systemu Windows w różnych wersjach ma problem z obsługą punktów montowania, co umożliwia lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez wykorzystanie dostępu do określonych piaskownic.
- CVE-2015-2550Wysokie
Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Podatność na podwyższenie uprawnień w systemie Windows'.
- CVE-2015-2549Wysokie
Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, co jest znane jako 'Podatność na uszkodzenie pamięci jądra systemu Windows'.
- CVE-2015-0075Wysokie
Jądro systemu Windows w wersjach Server 2003 SP2, Vista SP2, Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 nieprawidłowo ogranicza poziomy impersonacji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The kernel in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka "Windows Kernel Memory Elevation of Privilege Vulnerability," a different vulnerability than CVE-2015-6171 and CVE-2015-6174.