CVE漏洞中文网

0DayBank一个专门收集整理全球互联网漏洞的公开发布网站
  1. 首页
  2. CNVD
  3. 正文

Microsoft Windows内核模式驱动程序‘Win32k.sys’权限提升漏洞

2016年10月22日 1889点热度 0人点赞 0条评论
报送者:恒安嘉新
CNVD-ID CNVD-2016-07607
发布时间 2016-09-18
危害级别 高 (AV:N/AC:M/Au:N/C:C/I:C/A:C)
影响产品 Microsoft Windows Server 2008 R2 SP1
Microsoft Windows Server 2008 SP2
Microsoft Windows 7 SP1
Microsoft Corporation Windows Vista SP2
Microsoft Windows 8.1
Microsoft Windows Server 2012 R2
Microsoft Windows RT 8.1
Microsoft Windows server 2012 Gold
Microsoft Windows 10 Gold
Microsoft Windows 10 1511
Microsoft Windows 10 1607
BUGTRAQ ID 92782
CVE ID CVE-2016-3348
漏洞描述 Microsoft Windows Kernel-Mode Drivers是美国微软(Microsoft)公司开发的一套内核驱动管理程序。

Microsoft Windows中的内核模式驱动程序存在特权提升漏洞。攻击者可利用该漏洞在内核模式下运行任意代码。

参考链接 http://www.securityfocus.com/bid/92782
漏洞解决方案 目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://technet.microsoft.com/en-us/security/bulletin/MS16-106
漏洞发现者 RanchoIce of the Baidu Security Lab
厂商补丁 Microsoft Windows内核模式驱动程序‘Win32k.sys’权限提升漏洞的补丁
验证信息 (暂无验证信息)
报送时间 2016-09-14
收录时间 2016-09-18
更新时间 2016-09-18
漏洞附件 (无附件)

0day

标签: 暂无
最后更新:2016年10月22日

小助手

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

文章评论

您需要 登录 之后才可以评论

COPYRIGHT © 2024 www.pdr.cn CVE漏洞中文网. ALL RIGHTS RESERVED.

鲁ICP备2022031030号

联系邮箱:wpbgssyubnmsxxxkkk@proton.me