Уязвимость повышения привилегий в ядре Windows
Описание
Существует уязвимость повышения привилегий, когда API ядра Windows неправильно позволяет пользователю получать доступ к конфиденциальной информации реестра. Злоумышленник, который успешно использует эту уязвимость, может получить доступ к информации учетной записи пользователя, которая не предназначена для него.
Способ эксплуатации
Локально аутентифицированный злоумышленник может использовать эту уязвимость, запустив специально подготовленное приложение.
Решение
Обновление безопасности устраняет уязвимость, помогая обеспечить правильное ограничение доступа API ядра Windows к информации об учетных записях пользователей.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2012 | ||
| Windows Server 2012 (Server Core installation) | ||
| Windows 8.1 for 32-bit systems | ||
| Windows 8.1 for x64-based systems | ||
| Windows Server 2012 R2 | ||
| Windows RT 8.1 | - | |
| Windows Server 2012 R2 (Server Core installation) | ||
| Windows 10 for 32-bit Systems | ||
| Windows 10 for x64-based Systems | ||
| Windows 10 Version 1511 for x64-based Systems |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
Связанные уязвимости
The kernel in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 allows local users to gain privileges via a crafted application that makes an API call to access sensitive information in the registry, aka "Windows Kernel Local Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-0073.
The kernel in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 allows local users to gain privileges via a crafted application that makes an API call to access sensitive information in the registry, aka "Windows Kernel Local Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-0073.
EPSS