Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01327

Опубликовано: 11 мая 2016
Источник: fstec
CVSS2: 9.3
EPSS Средний

Описание

Уязвимость компонента Volume Manager Driver операционной системы Windows связана с отсутствием проверки пользователя, осуществляющего обращение к функции RemoteFX RDP USB. Эксплуатация уязвимости может позволить нарушителю, действующему локально, читать произвольные файлы с диска при помощи запросов к RemoteFX

Вендор

Microsoft Corp.

Наименование ПО

Internet Explorer

Версия ПО

11 (Internet Explorer)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .
Microsoft Corp. Windows .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций, представленных в бюллетене безопасности MS16-051

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%
0.32657
Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
nvd
около 9 лет назад

The User Mode Code Integrity (UMCI) implementation in Device Guard in Microsoft Internet Explorer 11 allows remote attackers to bypass a code-signing protection mechanism via unspecified vectors, aka "Internet Explorer Security Feature Bypass."

msrc
около 9 лет назад

Internet Explorer Security Feature Bypass Vulnerability

CVSS3: 8.8
github
около 3 лет назад

The User Mode Code Integrity (UMCI) implementation in Device Guard in Microsoft Internet Explorer 11 allows remote attackers to bypass a code-signing protection mechanism via unspecified vectors, aka "Internet Explorer Security Feature Bypass."

EPSS

Процентиль: 97%
0.32657
Средний

9.3 Critical

CVSS2