CVE-2017-8689

Wysokie

Opublikowano: 13/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w sterowniku trybu jądra systemu Windows umożliwia eskalację uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows Server 2008, Windows 7, Windows 8.1 oraz Windows 10.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie dostępnych poprawek bezpieczeństwa.

Inne podatności w Microsoft Windows Kernel Mode Driver

CVE-2017-8694Wysokie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień w przypadku niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.

Oryginalny opis (angielski, źródło NVD)

The Microsoft Windows Kernel Mode Driver on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8694.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS