CVE-2016-3340
WysokieStreszczenie
Sterownik Common Log File System (CLFS) w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność związana z podwyższaniem uprawnień, która dotyczy wielu wersji systemów Windows.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych. Wykorzystanie tej podatności może umożliwić atakującym przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji, które zawierają poprawki zabezpieczeń. Należy również monitorować i ograniczać dostęp lokalnych użytkowników do krytycznych zasobów systemowych.
Inne podatności w Common Log File System (CLFS) driver
Zobacz wszystkie- CVE-2016-7184Wysokie
Sterownik Common Log File System (CLFS) w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.
- CVE-2016-3343Wysokie
Sterownik Common Log File System (CLFS) w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność związana z podwyższaniem uprawnień w systemie Windows.
- CVE-2016-3342Wysokie
Sterownik Common Log File System (CLFS) w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność związana z podwyższaniem uprawnień w systemie operacyjnym.
- CVE-2016-3338Wysokie
Sterownik Common Log File System (CLFS) w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność związana z podwyższaniem uprawnień, która dotyczy wielu wersji systemu Windows.
- CVE-2016-3335Wysokie
Sterownik Common Log File System (CLFS) w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność związana z podwyższaniem uprawnień w systemie Windows.
- CVE-2016-3334Wysokie
Sterownik Common Log File System (CLFS) w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność związana z podwyższaniem uprawnień w systemie Windows.
- CVE-2016-3333Wysokie
Sterownik Common Log File System (CLFS) w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą odpowiednio przygotowanej aplikacji. Jest to podatność związana z podwyższaniem uprawnień, która dotyczy wielu wersji systemu Windows.
- CVE-2016-3332Wysokie
Sterownik Common Log File System (CLFS) w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność związana z podwyższaniem uprawnień w systemach operacyjnych Microsoftu.
- CVE-2016-0026Wysokie
Sterownik Common Log File System (CLFS) w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.
Oryginalny opis (angielski, źródło NVD)
The Common Log File System (CLFS) driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows local users to gain privileges via a crafted application, aka "Windows Common Log File System Driver Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-0026, CVE-2016-3332, CVE-2016-3333, CVE-2016-3334, CVE-2016-3335, CVE-2016-3338, CVE-2016-3342, CVE-2016-3343, and CVE-2016-7184.