CVE-2017-8468

Wysokie

Opublikowano: 15/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w systemach Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na uruchamianie procesów w podwyższonym kontekście z powodu niewłaściwego zarządzania obiektami w pamięci przez jądro systemu Windows.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do eskalacji uprawnień i potencjalnego przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność.

Inne podatności w Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10, Windows Server 2016

CVE-2017-8465Wysokie
Podatność w systemach Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na uruchamianie procesów w podwyższonym kontekście z powodu niewłaściwego zarządzania obiektami w pamięci przez jądro Windows.

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to run processes in an elevated context when the Windows kernel improperly handles objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This CVE ID is unique from CVE-2017-8465.