Уязвимость повышения уровня доступа в службах групповой политики из-за некорректной обработки точек повторного анализа
Описание
Злоумышленник, успешно использовавший эту уязвимость, способен переписать целевой файл, для которого обычно требуются повышенные уровни доступа.
Условия эксплуатации
Чтобы воспользоваться уязвимостью, злоумышленник должен сначала войти в систему и создать папки, которые будут использоваться для журналирования и трассировки групповой политики. Затем злоумышленник может запустить специально разработанное приложение, чтобы нацелиться на файл для перезаписи, и ждать, пока администратор применит параметры журналирования и трассировки групповой политики на уязвимой системе.
Решение
Обновление безопасности устраняет уязвимость, корректируя способ, которым службы политики групповой обработки выполняют журналирование (логирование) данных.
Способы защиты
Системы, где администратор создал папки для журналирования, наладив журналирование и трассировку групповой политики, неуязвимы.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2008 for 32-bit Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) | ||
| Windows 7 for 32-bit Systems Service Pack 1 | ||
| Windows 7 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) | ||
| Windows Server 2012 | ||
| Windows Server 2012 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
6.7 Medium
CVSS3
Связанные уязвимости
An elevation of privilege vulnerability exists when Group Policy Services Policy Processing improperly handle reparse points, aka 'Group Policy Services Policy Processing Elevation of Privilege Vulnerability'.
An elevation of privilege vulnerability exists when Group Policy Services Policy Processing improperly handle reparse points, aka 'Group Policy Services Policy Processing Elevation of Privilege Vulnerability'.
Уязвимость службы групповой политики (Group Policy Services) операционной системы Windows, позволяющая нарушителю повысить свои привилегии
EPSS
6.7 Medium
CVSS3