CVE-2017-0081
WysokieStreszczenie
Sterowniki w trybie jądra w systemach Microsoft Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
Ocena ryzyka
Podatność ta może umożliwić lokalnym użytkownikom uzyskanie nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność.
Inne podatności w Sterowniki w trybie jądra (kernel-mode drivers)
Zobacz wszystkie- CVE-2017-0077Wysokie
Sterowniki w trybie jądra w systemach Windows Server 2008 SP2, R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwalają lokalnemu uwierzytelnionemu atakującemu na wykonanie specjalnie przygotowanej aplikacji w celu uzyskania informacji lub, w przypadku Windows 7 i nowszych, spowodowania odmowy usługi.
- CVE-2017-0079Wysokie
Sterowniki w trybie jądra w systemach Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 oraz Windows 10 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Ta podatność jest znana jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2017-0078Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2017-0024Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 10 1607 i Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji, co prowadzi do podatności na podniesienie uprawnień.
- CVE-2016-7211Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-7185Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną aplikację, znaną jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2016-3376Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną aplikację, znaną jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2016-3349Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-3250Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Server 2012 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-0048Wysokie
Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The kernel-mode drivers in Microsoft Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability." This vulnerability is different from those described in CVE-2017-0024, CVE-2017-0026, CVE-2017-0056, CVE-2017-0078, CVE-2017-0079, CVE-2017-0080, CVE-2017-0082.