Microsoft Windows Vista SP2 حتى Server 2012 R2 Kernel Mode Driver win32k.sys تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.2	$5k-$25k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Windows Vista SP2 حتى Server 2012 R2. المشكلة أثرت على دالة غير معروفة في المكتبة win32k.sys من العنصر Kernel Mode Driver. عند التلاعب ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2016-0096. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Windows Vista SP2 حتى Server 2012 R2. المشكلة أثرت على دالة غير معروفة في المكتبة win32k.sys من العنصر Kernel Mode Driver. عند التلاعب ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. تم نشر الضعف 08/03/2016 مع Qihoo 360 كـ MS16-034 كـ Bulletin (Technet). يمكن تحميل الاستشارة من هنا technet.microsoft.com.

تم تسمية الثغرة بأسمCVE-2016-0096. تم تخصيص CVE في 04/12/2015. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 89756. تم إسناده إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق91185 (Microsoft Windows Kernel-Mode Drivers Elevation of Privilege Vulnerability (MS16-034)).

أسم الباتش التصحيحي هوMS16-034. التحديث متوفر للتنزيل على technet.microsoft.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 84069), Vulnerability Center (SBV-57111) , Tenable (89756).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 7 SP1
• 8.1
• 10
• RT 8.1
• Server 2008 R2 SP1
• Server 2008 SP2
• Server 2012
• Server 2012 R2
• Vista SP2

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.4
VulDB الدرجة المؤقتة للميتا: 8.2

VulDB الدرجة الأساسية: 9.0
VulDB الدرجة المؤقتة: 8.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 89756
Nessus الأسم: MS16-034: Security Update for Windows Kernel-Mode Drivers to Address Elevation of Privilege (3143145)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 802074
OpenVAS الأسم: Microsoft Kernel-Mode Drivers Privilege Elevation Vulnerabilities (3143145)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS16-034
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

04/12/2015 🔍
08/03/2016 +95 أيام 🔍
08/03/2016 +0 أيام 🔍
08/03/2016 +0 أيام 🔍
08/03/2016 +0 أيام 🔍
09/03/2016 +1 أيام 🔍
09/03/2016 +0 أيام 🔍
09/03/2016 +0 أيام 🔍
09/07/2022 +2313 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS16-034
منظمة: Qihoo 360
الحالة: مؤكد

CVE: CVE-2016-0096 (🔍)
GCVE (CVE): GCVE-0-2016-0096
GCVE (VulDB): GCVE-100-81283
SecurityFocus: 84069 - Microsoft Windows Kernel 'Win32k.sys' CVE-2016-0096 Local Privilege Escalation Vulnerability
SecurityTracker: 1035212
Vulnerability Center: 57111 - [MS16-034] Microsoft Windows Kernel-Mode Drivers Remote Code Execution Vulnerability - CVE-2016-0096, High

scip Labs: https://www.scip.ch/en/?labs.20161215
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 09/03/2016 11:20 AM
تم التحديث: 09/07/2022 10:44 PM
التغييرات: 09/03/2016 11:20 AM (70), 07/04/2017 01:47 PM (18), 09/07/2022 10:35 PM (5), 09/07/2022 10:44 PM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!