CVE-2016-7188

Wysokie

Opublikowano: 14/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Usługa Standard Collector w Windows Diagnostics Hub w systemie Microsoft Windows 10 Gold, 1511 i 1607 niewłaściwie obsługuje ładowanie bibliotek, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą spreparowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego podniesienia uprawnień przez lokalnych użytkowników, co stwarza ryzyko dla integralności systemu.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób wykorzystania tej luki.

Inne podatności w Windows Diagnostics Hub

CVE-2016-3231Wysokie
Usługa Standard Collector w Windows Diagnostics Hub niewłaściwie obsługuje ładowanie bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The Standard Collector Service in Windows Diagnostics Hub in Microsoft Windows 10 Gold, 1511, and 1607 mishandles library loading, which allows local users to gain privileges via a crafted application, aka "Windows Diagnostics Hub Elevation of Privilege Vulnerability."