CVE-2016-7260
WysokieStreszczenie
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Sterowniki w trybie jądra systemu Windows
Zobacz wszystkie- CVE-2017-0026Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Ta podatność jest inna niż te opisane w CVE-2017-0024, CVE-2017-0056, CVE-2017-0078, CVE-2017-0079, CVE-2017-0080, CVE-2017-0081 i CVE-2017-0082.
- CVE-2016-7215Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.
- CVE-2016-3348Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1 oraz 10.
- CVE-2016-3286Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację.
- CVE-2016-3254Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-3252Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-3249Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-3221Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację.
- CVE-2016-3218Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-0174Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwalają lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."