CVE-2016-0036

Опубликовано: 10 фев. 2016

Источник: nvd

CVSS3: 8.1

CVSS2: 9.3

EPSS Средний

Описание

The Remote Desktop Protocol (RDP) implementation in Microsoft Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 allows remote authenticated users to execute arbitrary code via crafted data, aka "Remote Desktop Protocol (RDP) Elevation of Privilege Vulnerability."

Ссылки

http://www.securitytracker.com/id/1034981
Third Party Advisory
VDB Entry
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-017
Patch
Vendor Advisory
http://www.securitytracker.com/id/1034981
Third Party Advisory
VDB Entry
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-017
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.17408

Средний

8.1 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-8822-37cq-2j6g

CVSS3: 8.1

github

больше 3 лет назад

BDU:2016-00499

fstec

почти 10 лет назад

Уязвимость операционной системы Windows, позволяющая нарушителю выполнить произвольный код