Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-09925

Опубликовано: 14 апр. 2015
Источник: fstec
CVSS2: 7.2
EPSS Низкий

Описание

Операционная система Microsoft Windows содержит уязвимость, связанную с наличием в системе недопустимого задания, позволяющая нарушителю запустить специально сформированное приложение с привилегиями текущего пользователя. В случае успешной эксплуатации злоумышленник сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя

Вендор

Microsoft Corp

Наименование ПО

Windows 7 Service Pack 1
Windows Server 2008 R2 Service Pack 1

Версия ПО

- (Windows 7 Service Pack 1)
- (Windows 7 Service Pack 1)
- (Windows Server 2008 R2 Service Pack 1)
- (Windows Server 2008 R2 Service Pack 1)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с информацией, содержащейся в бюллетене ms15-037

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%
0.00815
Низкий

7.2 High

CVSS2

Связанные уязвимости

nvd
почти 11 лет назад

Task Scheduler in Microsoft Windows 7 SP1 and Windows Server 2008 R2 SP1 allows local users to gain privileges by triggering application execution by an invalid task, aka "Task Scheduler Elevation of Privilege Vulnerability."

github
больше 3 лет назад

Task Scheduler in Microsoft Windows 7 SP1 and Windows Server 2008 R2 SP1 allows local users to gain privileges by triggering application execution by an invalid task, aka "Task Scheduler Elevation of Privilege Vulnerability."

EPSS

Процентиль: 74%
0.00815
Низкий

7.2 High

CVSS2