CVE-2017-0298

Wysokie

Opublikowano: 15/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Obiekt DCOM w Helppane.exe w systemach Microsoft Windows umożliwia uwierzytelnionemu atakującemu uruchomienie dowolnego kodu w sesji innego użytkownika, gdy jest skonfigurowany do działania jako użytkownik interaktywny.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień, co pozwala atakującemu na przejęcie kontroli nad sesją innego użytkownika, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się ograniczenie dostępu do obiektu DCOM oraz zastosowanie odpowiednich poprawek bezpieczeństwa w celu zminimalizowania ryzyka.

Inne podatności w Helppane.exe

CVE-2017-0100Wysokie
Obiekt DCOM w Helppane.exe w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511 i 1607 oraz Windows Server 2016 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

A DCOM object in Helppane.exe in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016, when configured to run as the interactive user, allows an authenticated attacker to run arbitrary code in another user's session, aka "Windows COM Session Elevation of Privilege Vulnerability."