Podatności Windows Shell

Windows Shell w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu uruchomienie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwej walidacji lokalizacji kopiowania plików.

Windows Shell w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania plikami wykonywalnymi i udostępnieniami podczas operacji zmiany nazwy.

Windows Shell w systemach Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Podatność typu use-after-free w Windows Shell w różnych wersjach systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt paska narzędzi.

Podatność przepełnienia bufora na stercie w powłoce systemu Windows (Windows Shell) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w powłoce systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Użycie po zwolnieniu w powłoce systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Brak uwierzytelnienia dla krytycznej funkcji w Windows Shell umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność Use-after-free w powłoce systemu Windows (Windows Shell) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki w powłoce systemu Windows (Windows Shell) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w powłoce systemu Windows (Shell) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność w Windows Shell umożliwia autoryzowanemu atakującemu ujawnienie poufnych informacji przez sieć. Luka wynika z nieautoryzowanego dostępu do danych.

W powłoce Windows Shell występuje ujawnienie poufnych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić informacje.

Podatność w Windows Shell polegająca na ujawnieniu poufnych informacji nieupoważnionemu aktorowi. Autoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.

W powłoce Windows (Shell) występuje podatność na ścieżkę absolutną (absolute path traversal). Nieuwierzytelniony atakujący może przeprowadzić atak fizyczny w celu fałszowania (spoofing).