V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2017-0263
MSR
Высокий KEVПодтвержденаЭксплойт есть

Драйверы в режиме ядра в Microsoft Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold и R2, Windows RT …

CVSS
7.8
Высокий
EPSS
0.10
p95
Опубликовано
2017-01-01
Обновлено
2022-02-10
Описание

Драйверы в режиме ядра в Microsoft Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold и R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 и Windows Server 2016 позволяют локальным пользователям получить привилегии через специально подготовленное приложение, также известное как "Уязвимость повышения привилегий Win32k."

Теги · CWE
KEVПовышение привилегий
CWE-416
Затронутые продукты
Windows_10_1507Windows_10_1511Windows_10_1607Windows_10_1703Windows_7Windows_8.1Windows_rt_8.1Windows_server_2008Windows_server_2012Windows_server_2016
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2017-01-01
Опубликована
2022-02-10
Добавлена в KEV
2022-02-10
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.100 · p95
Известна эксплуатация (KEV)
Да
Проверки Сканер-ВС
44478
exploitdb · https://www.exploit-db.com/exploits/44478
Enterprise
CVE-2017-0263
github-poc · https://github.com/R06otMD5/cve-2017-0263-poc
Enterprise
Затронутые продукты
Microsoft
WindowsWindows Server 2016Windows Server 2012Windows Server 2008Windows 10 1607Windows 8.1Windows Rt 8.1Windows 7Windows 10 1507Windows 10 1703+1
ПродуктВендорСтатус
windows_10_1507*Эксплуатируется
windows_10_1511*Эксплуатируется
windows_10_1607*Эксплуатируется
windows_10_1703*Эксплуатируется
windows_7*Эксплуатируется
windows_8.1*Эксплуатируется
windows_rt_8.1*Эксплуатируется
windows_server_2008*Эксплуатируется
windows_server_2012*Эксплуатируется
windows_server_2016*Эксплуатируется
WindowsMicrosoftЭксплуатируется
WindowsMicrosoftЭксплуатируется
WindowsMicrosoftЭксплуатируется
WindowsMicrosoftЭксплуатируется
WindowsMicrosoftЭксплуатируется
WindowsMicrosoftЭксплуатируется
WindowsMicrosoftЭксплуатируется
WindowsMicrosoftЭксплуатируется
WindowsMicrosoftЭксплуатируется
WindowsMicrosoftЭксплуатируется
Показаны первые 20 из 65
Источники данных
MSR
CVE
Связанные уязвимости
BDU:2017-01344