CVE-2017-8633

Wysokie

Opublikowano: 08/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Windows Error Reporting (WER) w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 zawiera lukę umożliwiającą podniesienie uprawnień.

Ocena ryzyka

Luka ta może zostać wykorzystana przez atakującego do uzyskania wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub zasobów.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę lukę.

Inne podatności w Windows Error Reporting (WER)

CVE-2017-8702Wysokie
Podatność w Windows Error Reporting (WER) w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala atakującemu na uzyskanie większego dostępu do wrażliwych informacji i funkcjonalności systemu, z powodu sposobu, w jaki WER obsługuje i wykonuje pliki.

Oryginalny opis (angielski, źródło NVD)

Windows Error Reporting (WER) in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an elevation of privilege vulnerability, aka "Windows Error Reporting Elevation of Privilege Vulnerability".

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS