CVE-2016-0042
WysokieStreszczenie
Podatność w systemach Microsoft Windows związana z niewłaściwym ładowaniem bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp i eskalację uprawnień przez lokalnych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz wdrożenie polityk bezpieczeństwa ograniczających możliwość uruchamiania nieznanych aplikacji.
Inne podatności w Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold and 1511
Zobacz wszystkie- CVE-2017-0103Wysokie
API jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows Server 2012 niewłaściwie obsługuje obiekty rejestru w pamięci, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2017-0050Wysokie
API jądra w systemach Microsoft Windows nieprawidłowo egzekwuje uprawnienia, co pozwala lokalnym użytkownikom na oszustwa procesów, oszustwa komunikacji międzyprocesowej lub wywołanie odmowy usługi za pomocą spreparowanej aplikacji.
- CVE-2016-7238Wysokie
Podatność w systemach Microsoft Windows związana z niewłaściwym zarządzaniem pamięcią podręczną dla żądań zmiany hasła NTLM. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-7221Wysokie
Edytor metod wprowadzania (IME) w systemach Windows ma problem z obsługą ładowania bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
- CVE-2016-7212Wysokie
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik graficzny. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
- CVE-2016-3368Wysokie
Podatność w systemach Microsoft Windows umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie konta domenowego do wysłania spreparowanego żądania.
- CVE-2016-3223Wysokie
Podatność w systemach Microsoft Windows, w tym Windows Vista, Windows 7, Windows 8.1 oraz Windows 10, związana z niewłaściwym przetwarzaniem uwierzytelniania LDAP. Umożliwia to atakującym typu man-in-the-middle uzyskanie uprawnień poprzez modyfikację danych aktualizacji zasad grupy w strumieniu danych kontrolera domeny.
- CVE-2016-3213Wysokie
Implementacja protokołu WPAD w systemach Windows ma niewłaściwy mechanizm awaryjny, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez odpowiedzi nazw NetBIOS.
- CVE-2016-0153Wysokie
Podatność OLE w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows Vista, Windows 7 oraz Windows 8.1.
- CVE-2016-0145Wysokie
Biblioteka czcionek w systemach Microsoft Windows oraz niektórych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Graphics Memory Corruption'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 mishandle DLL loading, which allows local users to gain privileges via a crafted application, aka "Windows DLL Loading Remote Code Execution Vulnerability."