Описание
Уязвимость драйвера режима ядра операционной системы Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии с помощью специально созданного приложения
Вендор
Microsoft Corp
Наименование ПО
Windows
Версия ПО
Server 2012 (Windows)
Server 2012 (Windows)
10 (Windows)
10 (Windows)
10 Gold (Windows)
10 Gold (Windows)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя, представленных в бюллетене MS16-090
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- MS
EPSS
Процентиль: 78%
0.01159
Низкий
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 7.3
nvd
около 9 лет назад
The kernel-mode drivers in Microsoft Windows Server 2012 and Windows 10 Gold and 1511 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."
CVSS3: 7.3
github
около 3 лет назад
The kernel-mode drivers in Microsoft Windows Server 2012 and Windows 10 Gold and 1511 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."
EPSS
Процентиль: 78%
0.01159
Низкий
7.2 High
CVSS2