CVE-2017-8694

Wysokie

Opublikowano: 13/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień w przypadku niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu z wyższymi uprawnieniami, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność.

Inne podatności w Microsoft Windows Kernel Mode Driver

CVE-2017-8689Wysokie
Podatność w sterowniku trybu jądra systemu Windows umożliwia eskalację uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows Server 2008, Windows 7, Windows 8.1 oraz Windows 10.

Oryginalny opis (angielski, źródło NVD)

The Microsoft Windows Kernel Mode Driver on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8689.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS