BDU:2017-01344

BDU

ВысокийПодтвержденаЭксплойт есть

Уязвимость драйверов ядра операционной системы Windows связана с некорректной обработкой объектов в памяти драйвером уровня ядра. Эксплуата…

CVSS

7.8

Высокий

EPSS

0.00

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Уязвимость драйверов ядра операционной системы Windows связана с некорректной обработкой объектов в памяти драйвером уровня ядра. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии с помощью специально созданного приложения

Затронутые продукты

Microsoft corp Windows_10_1511Microsoft corp Windows_10_1607Microsoft corp Windows_10_1703Microsoft corp Windows_10_rtmMicrosoft corp Windows_7 service pack 1Microsoft corp Windows_8.1Microsoft corp Windows_rt 8.1Microsoft corp Windows_server_2008Microsoft corp Windows_server_2008Microsoft corp Windows_server_2012Microsoft corp Windows_server_2012Microsoft corp Windows_server_2016Microsoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft Windows

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

44478

exploitdb · https://www.exploit-db.com/exploits/44478

Enterprise

CVE-2017-0263

github-poc · https://github.com/R06otMD5/cve-2017-0263-poc

Enterprise

Затронутые продукты

Microsoft

Windows Windows Server 2016 Windows Server 2012 Windows Server 2008 Windows 10 1607 Windows 8.1 Windows Rt 8.1 Windows 7 Service Pack 1 Windows 10 1703 Windows 10 1511+1

Продукт	Вендор	Статус
windows_10_1511	microsoft corp	Отслеживается
windows_10_1607	microsoft corp	Отслеживается
windows_10_1703	microsoft corp	Отслеживается
windows_10_rtm	microsoft corp	Отслеживается
windows_7 service pack 1	microsoft corp	Отслеживается
windows_8.1	microsoft corp	Отслеживается
windows_rt 8.1	microsoft corp	Отслеживается
windows_server_2008	microsoft corp	Отслеживается
windows_server_2008	microsoft corp	Отслеживается
windows_server_2012	microsoft corp	Отслеживается
windows_server_2012	microsoft corp	Отслеживается
windows_server_2016	microsoft corp	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Показаны первые 20 из 67

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2017-0263

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0263@http://www.securityfocus.com/bid/98258@http://www.securitylab.ru/lab/PT-2017-13@http://www.securityfocus.com/bid/98258@https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0263@https://www.exploit-db.com/exploits/44478/