Múltiplas vulnerabilidades no kernel do Windows

Descrição

Várias vulnerabilidades sérias foram encontradas no kernel do Microsoft Windows. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter informações confidenciais e obter privilégios.

Abaixo está uma lista completa de vulnerabilidades:

1. Um manuseio inadequado de objetos na memória pode ser explorado localmente por meio de um aplicativo especialmente projetado para obter privilégios;
2. Diversas vulnerabilidades relacionadas ao manuseio inadequado de endereços de memória podem ser exploradas localmente por meio de um aplicativo especialmente projetado para obter informações confidenciais;
3. Múltiplas vulnerabilidades relacionadas a um tratamento incorreto de objetos na memória feito pelo driver do modo kernel do Windows podem ser exploradas localmente por meio de um aplicativo especialmente projetado para obter privilégios;
4. Diversas vulnerabilidades relacionadas a uma inicialização inadequada de objetos na memória podem ser exploradas localmente por meio de um aplicativo especialmente projetado para obter informações confidenciais;
5. Um manuseio inadequado de objetos na memória relacionado à aplicação adequada de VTLs (níveis de confiança virtuais) pode ser explorado localmente por meio de um aplicativo especialmente projetado para obter privilégios.

---

Detalhes técnicos

Vulnerabilidades (2) ocorrem no caso de o kernel do Windows falhar ao inicializar um endereço de memória de maneira apropriada e causar bypass de segurança chamado bypass KASLR (Kernel Address Space Space Randomization).

NB: Nem todas as vulnerabilidades já possuem classificação CVSS, portanto, a classificação CVSS cumulativa pode não ser representativa.

Comunicados originais

• CVE-2017-0297

• CVE-2017-0299
• CVE-2017-0300
• CVE-2017-8462
• CVE-2017-8465
• CVE-2017-8468
• CVE-2017-8469
• CVE-2017-8474
• CVE-2017-8476
• CVE-2017-8477
• CVE-2017-8478
• CVE-2017-8479
• CVE-2017-8480
• CVE-2017-8481
• CVE-2017-8482
• CVE-2017-8484
• CVE-2017-8485
• CVE-2017-8489
• CVE-2017-8490
• CVE-2017-8491
• CVE-2017-8492
• CVE-2017-8494

Lista de CVE

Lista de KB

• 4022725
• 4022724
• 4022727
• 4022726
• 4022013
• 4022722
• 4022887
• 4022718
• 4022719
• 4022714
• 4022715
• 4022717
• 4034741

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com