CVE-2016-3272

Опубликовано: 18 июл. 2016

Источник: msrc

CVSS3: 3.1

EPSS Низкий

Уязвимость утечки информации в ядре Windows

Описание

Уязвимость утечки информации в Microsoft Windows существует, когда ядро Windows некорректно обрабатывает определенные системные вызовы страниц ошибок. Аутентифицированный злоумышленник, который успешно эксплуатирует эту уязвимость, способен раскрыть информацию от одного процесса к другому.

Условия эксплуатации

Чтобы эксплуатировать уязвимость, злоумышленник должен либо авторизоваться локально на затронутой системе, либо убедить авторизованного пользователя выполнить специально подготовленное приложение.

Решение

Обновление безопасности устраняет эту уязвимость, исправляя способ, которым ядро Windows обрабатывает определенные системные вызовы страниц ошибок.

Часто задаваемые вопросы (FAQ)

Я использую Windows Server 2012. Нужно ли мне устанавливать обновления 3170377 и 3172727 в определенном порядке?
Нет. Обновления 3170377 и 3172727 содержат одинаковые компоненты и могут быть установлены в любом порядке. Установка одного и затем другого без перезагрузки системы допустима; однако, если вы сначала установите обновление 3172727 и затем перезагрузите систему, последующие попытки установить обновление 3170377 отобразят сообщение: "Обновление не подходит для вашего компьютера." Это связано с тем, что обновление 3172727 по замыслу заменяет обновление 3170377.

Обновления

Продукт	Статья	Обновление
Windows Server 2012	3169704	Security Update
Windows Server 2012 (Server Core installation)	3169704	Security Update
Windows 8.1 for 32-bit systems	3169704	Security Update
Windows 8.1 for x64-based systems	3169704	Security Update
Windows Server 2012 R2	3169704	Security Update
Windows RT 8.1	3169704	-
Windows Server 2012 R2 (Server Core installation)	3169704	Security Update
Windows 10 for 32-bit Systems	3163912	Security Update
Windows 10 for x64-based Systems	3163912	Security Update
Windows 10 Version 1511 for x64-based Systems	3172985	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Yes

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

EPSS

Процентиль: 91%

0.06753

Низкий

3.1 Low

CVSS3

Связанные уязвимости

CVE-2016-3272

CVSS3: 2.8

nvd

около 9 лет назад

The kernel in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 mishandles page-fault system calls, which allows local users to obtain sensitive information from an arbitrary process via a crafted application, aka "Windows Kernel Information Disclosure Vulnerability."

GHSA-qv9v-mfxg-qrm3

CVSS3: 2.8

github

около 3 лет назад

BDU:2016-01882

fstec