CVE-2017-0211

Опубликовано: 11 апр. 2017

Источник: msrc

CVSS3: 5

EPSS Средний

Уязвимость повышения уровня доступа в Microsoft Windows OLE из-за некорректной проверки уровня целостности

Описание

Злоумышленник, успешно эксплуатировавший данную уязвимость, способен позволить приложению с ограниченными правами на затронутой системе выполнять код на среднем уровне целостности. Самостоятельно уязвимость не позволяет запускать произвольный код, однако может быть использована в сочетании с одной или несколькими уязвимостями (например, другой уязвимостью повышения уровня доступа или уязвимостью выполнения удаленного кода), которые могут воспользоваться повышенными правами при выполнении.

Условия эксплуатации

Злоумышленник должен обладать доступом к системе и должен эксплуатировать данную уязвимость, чтобы приложение с ограниченными правами могло работать на повышенном уровне доступа.

Решение

Обновление безопасности устраняет уязвимость путем исправления процесса проверки уровня целостности для определенных процессов в Microsoft OLE.

Обновления

Продукт	Статья	Обновление
Windows Server 2012	4015551 4015548	Monthly Rollup Security Only
Windows Server 2012 (Server Core installation)	4015551 4015548	Monthly Rollup Security Only
Windows 8.1 for 32-bit systems	4015550 4015547	Monthly Rollup Security Only
Windows 8.1 for x64-based systems	4015550 4015547	Monthly Rollup Security Only
Windows Server 2012 R2	4015550 4015547	Monthly Rollup Security Only
Windows RT 8.1	4015550	-
Windows Server 2012 R2 (Server Core installation)	4015550 4015547	Monthly Rollup Security Only
Windows 10 for 32-bit Systems	4015221	Security Update
Windows 10 for x64-based Systems	4015221	Security Update
Windows 10 Version 1511 for x64-based Systems	4015219	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

DOS

N/A

EPSS

Процентиль: 96%

0.26155

Средний

5 Medium

CVSS3

Связанные уязвимости

CVE-2017-0211

CVSS3: 5.5

nvd

около 8 лет назад

An elevation of privilege vulnerability exists in Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2, and Windows Server 2016 versions of Microsoft Windows OLE when it fails an integrity-level check, aka "Windows OLE Elevation of Privilege Vulnerability."

GHSA-9vvv-8533-53p6