CVE-2016-0020
WysokieStreszczenie
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów przez lokalnych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1
Zobacz wszystkie- CVE-2017-0103Wysokie
API jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows Server 2012 niewłaściwie obsługuje obiekty rejestru w pamięci, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2017-0050Wysokie
API jądra w systemach Microsoft Windows nieprawidłowo egzekwuje uprawnienia, co pozwala lokalnym użytkownikom na oszustwa procesów, oszustwa komunikacji międzyprocesowej lub wywołanie odmowy usługi za pomocą spreparowanej aplikacji.
- CVE-2016-7238Wysokie
Podatność w systemach Microsoft Windows związana z niewłaściwym zarządzaniem pamięcią podręczną dla żądań zmiany hasła NTLM. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-7221Wysokie
Edytor metod wprowadzania (IME) w systemach Windows ma problem z obsługą ładowania bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
- CVE-2016-7212Wysokie
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik graficzny. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
- CVE-2016-3368Wysokie
Podatność w systemach Microsoft Windows umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie konta domenowego do wysłania spreparowanego żądania.
- CVE-2016-3223Wysokie
Podatność w systemach Microsoft Windows, w tym Windows Vista, Windows 7, Windows 8.1 oraz Windows 10, związana z niewłaściwym przetwarzaniem uwierzytelniania LDAP. Umożliwia to atakującym typu man-in-the-middle uzyskanie uprawnień poprzez modyfikację danych aktualizacji zasad grupy w strumieniu danych kontrolera domeny.
- CVE-2016-3213Wysokie
Implementacja protokołu WPAD w systemach Windows ma niewłaściwy mechanizm awaryjny, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez odpowiedzi nazw NetBIOS.
- CVE-2016-0153Wysokie
Podatność OLE w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows Vista, Windows 7 oraz Windows 8.1.
- CVE-2016-0145Wysokie
Biblioteka czcionek w systemach Microsoft Windows oraz niektórych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Graphics Memory Corruption'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 mishandle DLL loading, which allows local users to gain privileges via a crafted application, aka "MAPI DLL Loading Elevation of Privilege Vulnerability."