CVE-2017-0100

Wysokie

Opublikowano: 17/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Obiekt DCOM w Helppane.exe w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511 i 1607 oraz Windows Server 2016 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego uzyskania wyższych uprawnień przez lokalnych użytkowników, co stwarza ryzyko dla integralności systemu.

Rekomendacja

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w Helppane.exe

CVE-2017-0298Wysokie
Obiekt DCOM w Helppane.exe w systemach Microsoft Windows umożliwia uwierzytelnionemu atakującemu uruchomienie dowolnego kodu w sesji innego użytkownika, gdy jest skonfigurowany do działania jako użytkownik interaktywny.

Oryginalny opis (angielski, źródło NVD)

A DCOM object in Helppane.exe in Microsoft Windows 7 SP1; Windows Server 2008 R2; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows local users to gain privileges via a crafted application, aka "Windows HelpPane Elevation of Privilege Vulnerability."