CVE-2016-7222
WysokieStreszczenie
Harmonogram zadań w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną ścieżkę UNC w zadaniu.
Ocena ryzyka
Podatność ta może umożliwić lokalnym użytkownikom nieautoryzowany dostęp do wyższych uprawnień, co stwarza ryzyko dla integralności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do harmonogramu zadań.
Inne podatności w Harmonogram zadań (Task Scheduler)
Zobacz wszystkie- CVE-2015-2525Wysokie
Harmonogram zadań w systemach Windows umożliwia lokalnym użytkownikom ominięcie zamierzonych ograniczeń systemu plików i usunięcie dowolnych plików. Problem dotyczy wielu wersji systemu Windows, w tym Vista, 7, 8, 10 oraz serwerów 2008 i 2012.
- CVE-2015-0098Wysokie
Harmonogram zadań w systemach Microsoft Windows 7 SP1 oraz Windows Server 2008 R2 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez uruchomienie aplikacji za pomocą nieprawidłowego zadania. Jest to znane jako 'Podatność na podwyższenie uprawnień w Harmonogramie zadań'.
Oryginalny opis (angielski, źródło NVD)
Task Scheduler in Microsoft Windows 10 Gold, 1511, and 1607 and Windows Server 2016 allows local users to gain privileges via a crafted UNC pathname in a task, aka "Task Scheduler Elevation of Privilege Vulnerability."