CVE-2017-0077
WysokieStreszczenie
Sterowniki w trybie jądra w systemach Windows Server 2008 SP2, R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwalają lokalnemu uwierzytelnionemu atakującemu na wykonanie specjalnie przygotowanej aplikacji w celu uzyskania informacji lub, w przypadku Windows 7 i nowszych, spowodowania odmowy usługi.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji lub spowodować przerwy w działaniu systemu, co może prowadzić do poważnych zakłóceń w funkcjonowaniu organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek bezpieczeństwa, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Sterowniki w trybie jądra (kernel-mode drivers)
Zobacz wszystkie- CVE-2017-0081Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2017-0079Wysokie
Sterowniki w trybie jądra w systemach Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 oraz Windows 10 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Ta podatność jest znana jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2017-0078Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2017-0024Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 10 1607 i Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji, co prowadzi do podatności na podniesienie uprawnień.
- CVE-2016-7211Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-7185Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację, znaną jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2016-3376Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną aplikację, znaną jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2016-3349Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-3250Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Server 2012 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-0048Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The kernel-mode drivers in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow a local authenticated attacker to execute a specially crafted application to obtain information, or in Windows 7 and later, cause denial of service, aka "Win32k Information Disclosure Vulnerability."