CVE-2017-8467
WysokieStreszczenie
W systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 występuje podatność umożliwiająca podniesienie uprawnień z powodu sposobu obsługi obiektów w pamięci.
Ocena ryzyka
Podatność ta może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub systemu.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność.
Inne podatności w Microsoft Windows
Zobacz wszystkie- CVE-2016-0009Wysokie
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2024-21412WysokieAktywnie exploitowane
Podatność obejścia funkcji zabezpieczeń w plikach skrótów internetowych. Umożliwia atakującemu ominięcie zabezpieczeń systemu.
- CVE-2023-21823WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
- CVE-2021-41379ŚrednieAktywnie exploitowane
Podatność podniesienia uprawnień w instalatorze systemu Windows (Windows Installer). Szczegóły nie są podane w opisie, ale umożliwia ona podniesienie uprawnień.
- CVE-2020-1054WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy sterownik trybu jądra nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który pomyślnie wykorzysta lukę, może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2000-0168Średnie
Systemy operacyjne Microsoft Windows 9x umożliwiają atakującemu spowodowanie odmowy usługi poprzez ścieżkę zawierającą nazwy urządzeń plikowych, znaną jako podatność 'DOS Device in Path Name'.
- CVE-2026-50476Wysokie
Podatność Use-After-Free w Microsoft Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2024-30072Wysokie
Podatność w parsowaniu plików dziennika śledzenia zdarzeń (Event Trace Log) w systemie Microsoft Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać specjalnie spreparowany plik ETW, aby przejąć kontrolę nad systemem.
- CVE-2021-26901Wysokie
Podatność związana z podniesieniem uprawnień w funkcji Event Tracing systemu Windows.
- CVE-2021-26887Wysokie
Podatność podniesienia uprawnień w systemie Microsoft Windows, gdy przekierowanie folderów jest włączone przez zasady grupy. Atakujący może przekierować dane osobiste innego użytkownika do utworzonego folderu.
Oryginalny opis (angielski, źródło NVD)
Graphics in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an elevation of privilege vulnerability due to the way it handles objects in memory, aka "Win32k Elevation of Privilege Vulnerability".