Microsoft Windows 10/Server 2016 DirectX Crafted Application Kernel эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.9$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Microsoft Windows 10/Server 2016. Неизвестная функция компонента DirectX затронута. Осуществление манипуляции в контексте Crafted Application приводит к эскалация привилегий (Kernel). Уязвимость зарегистрирована как CVE-2017-8579. Атаку необходимо выполнять на локальном уровне. Эксплойт отсутствует. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Microsoft Windows 10/Server 2016. Неизвестная функция компонента DirectX затронута. Осуществление манипуляции в контексте Crafted Application приводит к эскалация привилегий (Kernel). Декларирование проблемы с помощью CWE приводит к CWE-264. Данный баг был выявлен 19.06.2017. Информация о слабости была опубликована 19.06.2017 автором Richard Zhu совместно с Zero Day Initiative под номером KB4022715 как Security Update Guide (Веб-сайт). Консультация доступна по адресу portal.msrc.microsoft.com.

Уязвимость зарегистрирована как CVE-2017-8579. CVE был назначен 03.05.2017. Атаку необходимо выполнять на локальном уровне. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1068.

Указано значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 100759. Он принадлежит семейству Windows : Microsoft Bulletins. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 91385 (Microsoft Windows Security Update June 2017).

Название патча: KB4022715. Обновление уже доступно для загрузки по адресу catalog.update.microsoft.com. Рекомендуется установить обновление для решения этой проблемы.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 99212) и Tenable (100759).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 6.9

VulDB Базовый балл: 7.0
VulDB Временная оценка: 6.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (Microsoft): 7.0
Поставщик Vector (Microsoft): 🔍

NVD Базовый балл: 7.0
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Kernel
Класс: эскалация привилегий / Kernel
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 100759
Nessus Имя: KB4022714: Windows 10 Version 1511 June 2017 Cumulative Update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: KB4022715

ХронологияИнформация

03.05.2017 🔍
13.06.2017 +41 дни 🔍
19.06.2017 +6 дни 🔍
19.06.2017 +0 дни 🔍
19.06.2017 +0 дни 🔍
19.06.2017 +0 дни 🔍
29.06.2017 +10 дни 🔍
30.06.2017 +1 дни 🔍
21.08.2024 +2609 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: KB4022715
Исследователь: Richard Zhu
Организация: Zero Day Initiative
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2017-8579 (🔍)
GCVE (CVE): GCVE-0-2017-8579
GCVE (VulDB): GCVE-100-102937

OVAL: 🔍

SecurityFocus: 99212 - Microsoft Windows DirectX CVE-2017-8579 Local Privilege Escalation Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161215
Смотрите также: 🔍

ВходИнформация

Создано: 30.06.2017 09:01
Обновлено: 21.08.2024 18:36
Изменения: 30.06.2017 09:01 (86), 21.10.2019 11:57 (6), 21.08.2024 18:36 (18)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!