Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2017-8562

Опубликовано: 11 июл. 2017
Источник: msrc
CVSS3: 7
EPSS Низкий

Уязвимость повышения уровня доступа в Windows из-за некорректной обработки вызовов Advanced Local Procedure Call (ALPC)

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен выполнять произвольный код в контексте безопасности локальной системы. Это позволяет злоумышленнику устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными пользовательскими правами.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленнику необходимо сначала войти в систему. Затем злоумышленник может запустить специально разработанное приложение, которое эксплуатирует уязвимость и получает контроль над атакуемой системой.

Решение

Обновление безопасности устраняет уязвимость, корректируя обработку вызовов ALPC в Windows.

Обновления

ПродуктСтатьяОбновление
Windows Server 2012
40253314025343
Monthly RollupSecurity Only
Windows Server 2012 (Server Core installation)
40253314025343
Monthly RollupSecurity Only
Windows 8.1 for 32-bit systems
40253364025333
Monthly RollupSecurity Only
Windows 8.1 for x64-based systems
40253364025333
Monthly RollupSecurity Only
Windows Server 2012 R2
40253364025333
Monthly RollupSecurity Only
Windows RT 8.1
4025336
-
Windows Server 2012 R2 (Server Core installation)
40253364025333
Monthly RollupSecurity Only
Windows 10 for 32-bit Systems
4025338
Security Update
Windows 10 for x64-based Systems
4025338
Security Update
Windows 10 Version 1511 for x64-based Systems
4025344
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

EPSS

Процентиль: 64%
0.00474
Низкий

7 High

CVSS3

Связанные уязвимости

nvd логотип

CVE-2017-8562

CVSS3: 7
nvd
почти 8 лет назад

Microsoft Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability due to Windows improperly handling calls to Advanced Local Procedure Call (ALPC), aka "Windows ALPC Elevation of Privilege Vulnerability".

github логотип

GHSA-7wfc-5482-x3g7

CVSS3: 7
github
около 3 лет назад

Microsoft Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability due to Windows improperly handling calls to Advanced Local Procedure Call (ALPC), aka "Windows ALPC Elevation of Privilege Vulnerability".

EPSS

Процентиль: 64%
0.00474
Низкий

7 High

CVSS3