CVE-2016-3223
WysokieStreszczenie
Podatność w systemach Microsoft Windows, w tym Windows Vista, Windows 7, Windows 8.1 oraz Windows 10, związana z niewłaściwym przetwarzaniem uwierzytelniania LDAP. Umożliwia to atakującym typu man-in-the-middle uzyskanie uprawnień poprzez modyfikację danych aktualizacji zasad grupy w strumieniu danych kontrolera domeny.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do zasobów i podwyższenie uprawnień przez atakujących, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń sieciowych, aby zminimalizować ryzyko ataków typu man-in-the-middle.
Inne podatności w Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold and 1511
Zobacz wszystkie- CVE-2017-0103Wysokie
API jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows Server 2012 niewłaściwie obsługuje obiekty rejestru w pamięci, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2017-0050Wysokie
API jądra w systemach Microsoft Windows nieprawidłowo egzekwuje uprawnienia, co pozwala lokalnym użytkownikom na oszustwa procesów, oszustwa komunikacji międzyprocesowej lub wywołanie odmowy usługi za pomocą spreparowanej aplikacji.
- CVE-2016-7238Wysokie
Podatność w systemach Microsoft Windows związana z niewłaściwym zarządzaniem pamięcią podręczną dla żądań zmiany hasła NTLM. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-7221Wysokie
Edytor metod wprowadzania (IME) w systemach Windows ma problem z obsługą ładowania bibliotek DLL, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
- CVE-2016-7212Wysokie
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik graficzny. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
- CVE-2016-3368Wysokie
Podatność w systemach Microsoft Windows umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie konta domenowego do wysłania spreparowanego żądania.
- CVE-2016-3213Wysokie
Implementacja protokołu WPAD w systemach Windows ma niewłaściwy mechanizm awaryjny, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez odpowiedzi nazw NetBIOS.
- CVE-2016-0153Wysokie
Podatność OLE w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows Vista, Windows 7 oraz Windows 8.1.
- CVE-2016-0145Wysokie
Biblioteka czcionek w systemach Microsoft Windows oraz niektórych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Graphics Memory Corruption'.
- CVE-2016-0092Wysokie
Podatność OLE w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów 2008 i 2012.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 mishandle LDAP authentication, which allows man-in-the-middle attackers to gain privileges by modifying group-policy update data within a domain-controller data stream, aka "Group Policy Elevation of Privilege Vulnerability."