CVE-2016-3250
WysokieStreszczenie
Sterowniki w trybie jądra w systemach Microsoft Windows Server 2012 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz monitorowanie aplikacji uruchamianych przez lokalnych użytkowników.
Inne podatności w Sterowniki w trybie jądra (kernel-mode drivers)
Zobacz wszystkie- CVE-2017-0077Wysokie
Sterowniki w trybie jądra w systemach Windows Server 2008 SP2, R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwalają lokalnemu uwierzytelnionemu atakującemu na wykonanie specjalnie przygotowanej aplikacji w celu uzyskania informacji lub, w przypadku Windows 7 i nowszych, spowodowania odmowy usługi.
- CVE-2017-0081Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2017-0079Wysokie
Sterowniki w trybie jądra w systemach Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 oraz Windows 10 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Ta podatność jest znana jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2017-0078Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2017-0024Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 10 1607 i Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji, co prowadzi do podatności na podniesienie uprawnień.
- CVE-2016-7211Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-7185Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację, znaną jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2016-3376Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną aplikację, znaną jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2016-3349Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-0048Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The kernel-mode drivers in Microsoft Windows Server 2012 and Windows 10 Gold and 1511 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."