CVE-2016-0151
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 63.2%
- CWE
- CWE-269
- KEV Durumu
- Evet
Yayım tarihi: 12 Nisan 2016 · CISA KEV son iyileştirme tarihi: 18 Nisan 2022
Etkilenen: microsoft windows_10_1507
Microsoft Windows 8.1, Windows Server 2012 Gold ve R2, Windows RT 8.1 ve Windows 10 Gold ve 1511'de Client-Server Çalışma Zamanı Alt Sistemi (CSRSS), işlem belirteçlerini kötü yönetir, bu da yerel kullanıcıların bir oluşturulmuş uygulama aracılığıyla ayrıcalıklar kazanmasına olanak tanır, aka "Windows CSRSS Güvenlik Özellik Atlatma Zafiyeti."
Orijinal açıklama (İngilizce)
The Client-Server Run-time Subsystem (CSRSS) in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 mismanages process tokens, which allows local users to gain privileges via a crafted application, aka "Windows CSRSS Security Feature Bypass Vulnerability."
Referanslar
- http://www.securitytracker.com/id/1035544
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-048
- https://www.exploit-db.com/exploits/39740/
- http://www.securitytracker.com/id/1035544
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-048
- https://www.exploit-db.com/exploits/39740/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.