CVE-2017-8622
WysokieStreszczenie
Podatność w Windows Subsystem for Linux w systemie Windows 10 1703 umożliwia eskalację uprawnień, gdy system nieprawidłowo obsługuje uchwyty NT pipes.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i zwiększenia uprawnień przez atakującego.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby załatać tę podatność oraz monitorowanie logów systemowych w celu wykrycia potencjalnych prób eskalacji uprawnień.
Inne podatności w Windows Subsystem for Linux
Zobacz wszystkie- CVE-2026-57973Średnie
Podatność TOCTOU w Windows Subsystem for Linux (WSL) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem. Luka wynika z wyścigu między sprawdzeniem a użyciem zasobu.
- CVE-2026-57968Wysokie
Podatność przepełnienia bufora w podsystemie Windows dla Linuksa (WSL) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2021-36966Wysokie
Podatność w podsystemie Windows dla systemu Linux (WSL) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2020-1075Średnie
Podatność na ujawnienie informacji w Windows Subsystem for Linux, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uzyskać informacje, które mogą pomóc w dalszym kompromitowaniu systemu.
Oryginalny opis (angielski, źródło NVD)
Windows Subsystem for Linux in Windows 10 1703 allows an elevation of privilege vulnerability when it fails to properly handle handles NT pipes, aka "Windows Subsystem for Linux Elevation of Privilege Vulnerability".