BDU:2017-00779

BDU

Высокий

Уязвимость ядра API операционной системы Windows связана с неверным разграничением прав доступа. Эксплуатация уязвимости может позволить на…

CVSS

7.2

Высокий

EPSS

0.00

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Уязвимость ядра API операционной системы Windows связана с неверным разграничением прав доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, фальсифицировать процессы, имитировать связь между ними или вызвать отказ в обслуживании при помощи специально сформированного приложения

Затронутые продукты

Microsoft corp Windows_10Microsoft corp Windows_7Microsoft corp Windows_8Microsoft corp Windows_8.1Microsoft corp Windows_server_2008Microsoft corp Windows_server_2008Microsoft corp Windows_server_2012Microsoft corp Windows_server_2012Microsoft corp Windows_server_2016Microsoft corp Windows_vista service pack 2Microsoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft Windows

Вектор CVSS

AV:L/AC:L/Au:N/C:C/I:C/A:C

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Microsoft

Windows Windows Server 2016 Windows Server 2012 Windows 10 Windows Server 2008 Windows 8.1 Windows 7 Windows 8 Windows Vista Service Pack 2

Продукт	Вендор	Статус
windows_10	microsoft corp	Отслеживается
windows_7	microsoft corp	Отслеживается
windows_8	microsoft corp	Отслеживается
windows_8.1	microsoft corp	Отслеживается
windows_server_2008	microsoft corp	Отслеживается
windows_server_2008	microsoft corp	Отслеживается
windows_server_2012	microsoft corp	Отслеживается
windows_server_2012	microsoft corp	Отслеживается
windows_server_2016	microsoft corp	Отслеживается
windows_vista service pack 2	microsoft corp	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Показаны первые 20 из 45

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2017-0050

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0050@http://www.securityfocus.com/bid/96025@http://www.securityfocus.com/bid/96025@https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0050