Microsoft Windows Vista SP2 до Server 2012 R2 Print Spooler ntprint.dll PSetupDownloadAndInstallLegacyDriver эскалация привилегий
CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
7.9 | $0-$5k | 0.00 |
Уязвимость была найдена в Microsoft Windows Vista SP2 до Server 2012 R2 и классифицирована как критический. Затронута функция PSetupDownloadAndInstallLegacyDriver
в библиотеке ntprint.dll компонента Print Spooler. Использование CWE для объявления проблемы приводит к тому, что CWE-264. Консультация доступна для скачивания по адресу technet.microsoft.com.
Эта уязвимость обрабатывается как CVE-2016-3239. Назначение CVE произошло 15.03.2016. Атаку можно осуществить удаленно. Имеются технические подробности. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1068. Консультация указывает:
An elevation of privilege vulnerability exists when the Windows Print Spooler service improperly allows arbitrary writing to the file system. An attacker who successfully exploited this vulnerability could run arbitrary code with elevated system privileges. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.
Объявляется proof-of-concept. Эксплойт доступен по адресу blog.vectranetworks.com. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Консультация указывает:
To exploit this vulnerability, an attacker would have to log on to an affected system and run a specially crafted script or application. The update addresses the vulnerability by correcting how the Windows Print Spooler Component writes to the file system.Сканер уязвимостей Nessus предоставляет плагин с ID 92018 (MS16-087: Security Update for Windows Print Spooler (3170005)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Windows : Microsoft Bulletins. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 91248 (Microsoft Windows Print Spooler Components Security Update (MS16-087)).
Название патча следующее MS16-087. Исправление готово для загрузки по адресу technet.microsoft.com. Рекомендуется применить исправление для устранения этой проблемы.
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 91612) и Tenable (92018).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 8.3VulDB Meta Temp Score: 7.9
VulDB Базовый балл: 8.8
VulDB Временная оценка: 7.9
VulDB Вектор: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 7.8
NVD Вектор: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Доступ: публичный
Статус: Proof-of-Concept
Скачать: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Nessus ID: 92018
Nessus Имя: MS16-087: Security Update for Windows Print Spooler (3170005)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
OpenVAS ID: 802074
OpenVAS Имя: Microsoft Windows Print Spooler Components Multiple Vulnerabilities (3170005)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ПатчСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍
Патч: MS16-087
Временная шкала
15.03.2016 🔍12.07.2016 🔍
12.07.2016 🔍
12.07.2016 🔍
12.07.2016 🔍
13.07.2016 🔍
01.09.2022 🔍
Источники
Поставщик: microsoft.comПродукт: microsoft.com
Консультация: MS16-087
Статус: Подтвержденный
CVE: CVE-2016-3239 (🔍)
SecurityTracker: 1036277
SecurityFocus: 91612 - Microsoft Windows Print Spooler CVE-2016-3239 Local Privilege Escalation Vulnerability
scip Labs: https://www.scip.ch/en/?labs.20161215
Разное: 🔍
Смотрите также: 🔍
Вход
Создано: 13.07.2016 10:10Обновлено: 01.09.2022 17:18
Изменения: 13.07.2016 10:10 (76), 07.04.2017 13:36 (11), 01.09.2022 17:10 (4), 01.09.2022 17:18 (1)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.