Kaspersky Threats

Detekováno

?

08/22/1970

Míra zranitelnosti

?

Varování

Popis

V systému Microsoft Windows bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k získání oprávnění, vynechání bezpečnostních omezení, způsobení odmítnutí služby, získání citlivých informací a případné zapisování místních souborů.

Níže je uveden kompletní seznam chyb zabezpečení:

Nesprávně nastavená oprávnění pro složky v rámci struktury složky DEFAULT mohou být lokálně využívány přihlášením a manipulací s obsahem složky DEFAULT je možné psát místní soubory;
Nesprávné ověření klienta v Helppane.exe lze lokálně využít pomocí speciálně navržené aplikace k získání oprávnění;
Nesprávné chování bezpečnostních prvků při vynucování citlivosti případu pro určité proměnné kontroly lze místně využít prostřednictvím speciálně navržené aplikace k vynechání bezpečnostních omezení;
Nesprávná manipulace s žádostmi o určitý typ požadavků na jádro může být využita prostřednictvím speciálně navrženého požadavku způsobit odmítnutí služby;
Nesprávná manipulace s objekty v paměti v systému Windows Search může být využita prostřednictvím speciálně navržených SMB zpráv pro získání citlivých informací;
Nesprávná manipulace s objekty v paměti v jádře systému Windows může být místně využívána prostřednictvím speciálně navržené aplikace pro získání citlivých informací.

Technické údaje

Využití zranitelnosti (3) může vést k obejití proměnlivého zabezpečení UEFI (Unified Extensible Firmware Interface).

Pozn .: Ne každý zranitelnost již má hodnocení CVSS, takže kumulativní hodnocení CVSS nemusí být reprezentativní.

Zasažené produkty

Microsoft Windows 7 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows RT 8.1
Microsoft Windows 10
Microsoft Windows Server 2008 R2 Service Pack 1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2016

Řešení

Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu)

Oficiální doporučení

CVE-2017-0295
CVE-2017-0298
CVE-2017-8493
CVE-2017-8515
CVE-2017-8544
CVE-2017-8553
CVE-2017-8554

Dopad

?

WLF

[?]

OSI

[?]

SB

[?]

PE

[?]

DoS

[?]

Související produkty

Windows RT
Microsoft Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows 7
Microsoft Windows 10

CVE-IDS

?

CVE-2017-8554
CVE-2017-8553
CVE-2017-8544
CVE-2017-8515
CVE-2017-8493
CVE-2017-0298
CVE-2017-0295

Oficiální doporučení Microsoft

CVE-2017-0295
CVE-2017-0298
CVE-2017-8493
CVE-2017-8515
CVE-2017-8544
CVE-2017-8553
CVE-2017-8554

KB seznam

4022725
4022724
4022727
4022726
4024402
4022722
4022887
4022718
4022719
4022714
4022715
4022717

Odkaz na originál

Zjistěte statistiky zranitelností šířících se ve vaší oblasti

Detekováno ?	08/22/1970
Míra zranitelnosti ?	Varování
Popis	V systému Microsoft Windows bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k získání oprávnění, vynechání bezpečnostních omezení, způsobení odmítnutí služby, získání citlivých informací a případné zapisování místních souborů. Níže je uveden kompletní seznam chyb zabezpečení: Nesprávně nastavená oprávnění pro složky v rámci struktury složky DEFAULT mohou být lokálně využívány přihlášením a manipulací s obsahem složky DEFAULT je možné psát místní soubory; Nesprávné ověření klienta v Helppane.exe lze lokálně využít pomocí speciálně navržené aplikace k získání oprávnění; Nesprávné chování bezpečnostních prvků při vynucování citlivosti případu pro určité proměnné kontroly lze místně využít prostřednictvím speciálně navržené aplikace k vynechání bezpečnostních omezení; Nesprávná manipulace s žádostmi o určitý typ požadavků na jádro může být využita prostřednictvím speciálně navrženého požadavku způsobit odmítnutí služby; Nesprávná manipulace s objekty v paměti v systému Windows Search může být využita prostřednictvím speciálně navržených SMB zpráv pro získání citlivých informací; Nesprávná manipulace s objekty v paměti v jádře systému Windows může být místně využívána prostřednictvím speciálně navržené aplikace pro získání citlivých informací. Technické údaje Využití zranitelnosti (3) může vést k obejití proměnlivého zabezpečení UEFI (Unified Extensible Firmware Interface). Pozn .: Ne každý zranitelnost již má hodnocení CVSS, takže kumulativní hodnocení CVSS nemusí být reprezentativní.
Zasažené produkty	Microsoft Windows 7 Service Pack 1 Microsoft Windows 8.1 Microsoft Windows RT 8.1 Microsoft Windows 10 Microsoft Windows Server 2008 R2 Service Pack 1 Microsoft Windows Server 2012 Microsoft Windows Server 2012 R2 Microsoft Windows Server 2016
Řešení	Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu)
Oficiální doporučení	CVE-2017-0295 CVE-2017-0298 CVE-2017-8493 CVE-2017-8515 CVE-2017-8544 CVE-2017-8553 CVE-2017-8554
Dopad ?	WLF [?] OSI [?] SB [?] PE [?] DoS [?]
Související produkty	Windows RT Microsoft Windows Server 2012 Microsoft Windows Server 2008 Microsoft Windows 7 Microsoft Windows 10
CVE-IDS ?	CVE-2017-8554 CVE-2017-8553 CVE-2017-8544 CVE-2017-8515 CVE-2017-8493 CVE-2017-0298 CVE-2017-0295
Oficiální doporučení Microsoft	CVE-2017-0295 CVE-2017-0298 CVE-2017-8493 CVE-2017-8515 CVE-2017-8544 CVE-2017-8553 CVE-2017-8554
KB seznam	4022725 4022724 4022727 4022726 4024402 4022722 4022887 4022718 4022719 4022714 4022715 4022717
	Odkaz na originál
	Zjistěte statistiky zranitelností šířících se ve vaší oblasti

KLA11051Více zranitelností v systému Microsoft Windows

KLA11051
Více zranitelností v systému Microsoft Windows