CVE-2017-8702

Wysokie

Opublikowano: 13/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Windows Error Reporting (WER) w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 pozwala atakującemu na uzyskanie większego dostępu do wrażliwych informacji i funkcjonalności systemu, z powodu sposobu, w jaki WER obsługuje i wykonuje pliki.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania podwyższonych uprawnień, co może prowadzić do ujawnienia danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Windows Error Reporting (WER)

CVE-2017-8633Wysokie
Windows Error Reporting (WER) w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 zawiera lukę umożliwiającą podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows Error Reporting (WER) in Microsoft Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows an attacker to gain greater access to sensitive information and system functionality, due to the way that WER handles and executes files, aka "Windows Elevation of Privilege Vulnerability".

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS