Zranitelnosti stupňů oprávnění v jádře systému Windows

Popis

V jádře systému Microsoft Windows bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení využít k získání oprávnění.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Nesprávná kontrola délky vyrovnávací paměti (před kopírováním paměti do vyrovnávací paměti) lze vzdáleně využít k získání oprávnění;
2. Nesprávné vynucování oprávnění provedené rozhraním API systému Windows Kernel může být vzdáleně využíváno prostřednictvím speciálně navržené aplikace k získání oprávnění;
3. Nesprávná manipulace s objekty v paměti v nástroji Windows Transaction Manager může být vzdáleně využívána prostřednictvím speciálně navržené aplikace k získání oprávnění.
4. Nesprávná manipulace s objekty registru v paměti v rozhraní Kernel API systému Windows lze vzdáleně využít pomocí speciálně navržené aplikace k získání oprávnění.

---

Technické údaje

Chyba zabezpečení (1) lze využít pouze v případě, že uživatel má přístup k cílovému systému a má oprávnění ke kopírování souboru do sdílené jednotky nebo složky.

Oficiální doporučení

• MS17-017

Související produkty

• Windows-RT
• Microsoft-Windows-Vista-3
• Microsoft-Windows-Server-2012
• Microsoft-Windows-Server-2008
• Microsoft-Windows-7
• Microsoft-Windows-10

seznam CVE

seznam KB

• 4013081
• 4011981
• 4012212
• 4012215
• 4012213
• 4012216
• 4012217
• 4012606
• 4013198
• 4013429
• 4011981
• 4012214

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com