Kaspersky Threats

Data de detecção

?

06/13/2017

Nível de gravidade

?

Alto

Descrição

Várias vulnerabilidades sérias foram encontradas no kernel do Microsoft Windows. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter informações confidenciais e obter privilégios.

Abaixo está uma lista completa de vulnerabilidades:

Um manuseio inadequado de objetos na memória pode ser explorado localmente por meio de um aplicativo especialmente projetado para obter privilégios;
Diversas vulnerabilidades relacionadas ao manuseio inadequado de endereços de memória podem ser exploradas localmente por meio de um aplicativo especialmente projetado para obter informações confidenciais;
Múltiplas vulnerabilidades relacionadas a um tratamento incorreto de objetos na memória feito pelo driver do modo kernel do Windows podem ser exploradas localmente por meio de um aplicativo especialmente projetado para obter privilégios;
Diversas vulnerabilidades relacionadas a uma inicialização inadequada de objetos na memória podem ser exploradas localmente por meio de um aplicativo especialmente projetado para obter informações confidenciais;
Um manuseio inadequado de objetos na memória relacionado à aplicação adequada de VTLs (níveis de confiança virtuais) pode ser explorado localmente por meio de um aplicativo especialmente projetado para obter privilégios.

Detalhes técnicos

Vulnerabilidades (2) ocorrem no caso de o kernel do Windows falhar ao inicializar um endereço de memória de maneira apropriada e causar bypass de segurança chamado bypass KASLR (Kernel Address Space Space Randomization).

NB: Nem todas as vulnerabilidades já possuem classificação CVSS, portanto, a classificação CVSS cumulativa pode não ser representativa.

Produtos afetados

Microsoft Windows 7 Service Pack 1
Microsoft Windows RT 8.1
Microsoft Windows 8.1
Microsoft Windows 10
Microsoft Windows Server 2008 Pack 2
Microsoft Windows Server 2008 R2 Service Pack 1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2016

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

CVE-2017-0297
CVE-2017-0299
CVE-2017-0300
CVE-2017-8462
CVE-2017-8465
CVE-2017-8468
CVE-2017-8469
CVE-2017-8474
CVE-2017-8476
CVE-2017-8477
CVE-2017-8478
CVE-2017-8479
CVE-2017-8480
CVE-2017-8481
CVE-2017-8482
CVE-2017-8484
CVE-2017-8485
CVE-2017-8489
CVE-2017-8490
CVE-2017-8491
CVE-2017-8492
CVE-2017-8494

Impactos

?

OSI

[?]

PE

[?]

CVE-IDS

?

CVE-2017-8494
CVE-2017-8492
CVE-2017-8491
CVE-2017-8490
CVE-2017-8489
CVE-2017-8485
CVE-2017-8484
CVE-2017-8482
CVE-2017-8481
CVE-2017-8480
CVE-2017-8479
CVE-2017-8478
CVE-2017-8477
CVE-2017-8476
CVE-2017-8474
CVE-2017-8469
CVE-2017-8468
CVE-2017-8465
CVE-2017-8462
CVE-2017-0300
CVE-2017-0299
CVE-2017-0297

Comunicados oficiais da Microsoft

CVE-2017-0297
CVE-2017-0299
CVE-2017-0300
CVE-2017-8462
CVE-2017-8465
CVE-2017-8468
CVE-2017-8469
CVE-2017-8474
CVE-2017-8476
CVE-2017-8477
CVE-2017-8478
CVE-2017-8479
CVE-2017-8480
CVE-2017-8481
CVE-2017-8482
CVE-2017-8484
CVE-2017-8485
CVE-2017-8489
CVE-2017-8490
CVE-2017-8491
CVE-2017-8492
CVE-2017-8494

Lista KB

4022725
4022724
4022727
4022726
4022013
4022722
4022887
4022718
4022719
4022714
4022715
4022717
4034741

Link para o original

Descubra as estatísticas das vulnerabilidades que se espalham em sua região

Data de detecção ?	06/13/2017
Nível de gravidade ?	Alto
Descrição	Várias vulnerabilidades sérias foram encontradas no kernel do Microsoft Windows. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter informações confidenciais e obter privilégios. Abaixo está uma lista completa de vulnerabilidades: Um manuseio inadequado de objetos na memória pode ser explorado localmente por meio de um aplicativo especialmente projetado para obter privilégios; Diversas vulnerabilidades relacionadas ao manuseio inadequado de endereços de memória podem ser exploradas localmente por meio de um aplicativo especialmente projetado para obter informações confidenciais; Múltiplas vulnerabilidades relacionadas a um tratamento incorreto de objetos na memória feito pelo driver do modo kernel do Windows podem ser exploradas localmente por meio de um aplicativo especialmente projetado para obter privilégios; Diversas vulnerabilidades relacionadas a uma inicialização inadequada de objetos na memória podem ser exploradas localmente por meio de um aplicativo especialmente projetado para obter informações confidenciais; Um manuseio inadequado de objetos na memória relacionado à aplicação adequada de VTLs (níveis de confiança virtuais) pode ser explorado localmente por meio de um aplicativo especialmente projetado para obter privilégios. Detalhes técnicos Vulnerabilidades (2) ocorrem no caso de o kernel do Windows falhar ao inicializar um endereço de memória de maneira apropriada e causar bypass de segurança chamado bypass KASLR (Kernel Address Space Space Randomization). NB: Nem todas as vulnerabilidades já possuem classificação CVSS, portanto, a classificação CVSS cumulativa pode não ser representativa.
Produtos afetados	Microsoft Windows 7 Service Pack 1 Microsoft Windows RT 8.1 Microsoft Windows 8.1 Microsoft Windows 10 Microsoft Windows Server 2008 Pack 2 Microsoft Windows Server 2008 R2 Service Pack 1 Microsoft Windows Server 2012 Microsoft Windows Server 2012 R2 Microsoft Windows Server 2016
Solução	Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)
Comunicados originais	CVE-2017-0297 CVE-2017-0299 CVE-2017-0300 CVE-2017-8462 CVE-2017-8465 CVE-2017-8468 CVE-2017-8469 CVE-2017-8474 CVE-2017-8476 CVE-2017-8477 CVE-2017-8478 CVE-2017-8479 CVE-2017-8480 CVE-2017-8481 CVE-2017-8482 CVE-2017-8484 CVE-2017-8485 CVE-2017-8489 CVE-2017-8490 CVE-2017-8491 CVE-2017-8492 CVE-2017-8494
Impactos ?	OSI [?] PE [?]
CVE-IDS ?	CVE-2017-8494 CVE-2017-8492 CVE-2017-8491 CVE-2017-8490 CVE-2017-8489 CVE-2017-8485 CVE-2017-8484 CVE-2017-8482 CVE-2017-8481 CVE-2017-8480 CVE-2017-8479 CVE-2017-8478 CVE-2017-8477 CVE-2017-8476 CVE-2017-8474 CVE-2017-8469 CVE-2017-8468 CVE-2017-8465 CVE-2017-8462 CVE-2017-0300 CVE-2017-0299 CVE-2017-0297
Comunicados oficiais da Microsoft	CVE-2017-0297 CVE-2017-0299 CVE-2017-0300 CVE-2017-8462 CVE-2017-8465 CVE-2017-8468 CVE-2017-8469 CVE-2017-8474 CVE-2017-8476 CVE-2017-8477 CVE-2017-8478 CVE-2017-8479 CVE-2017-8480 CVE-2017-8481 CVE-2017-8482 CVE-2017-8484 CVE-2017-8485 CVE-2017-8489 CVE-2017-8490 CVE-2017-8491 CVE-2017-8492 CVE-2017-8494
Lista KB	4022725 4022724 4022727 4022726 4022013 4022722 4022887 4022718 4022719 4022714 4022715 4022717 4034741
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA11048Múltiplas vulnerabilidades no kernel do Windows

KLA11048
Múltiplas vulnerabilidades no kernel do Windows