Microsoft Windows Vista SP2 до Server 2012 R2 Kernel Mode Driver win32k.sys эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.2$5k-$25k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Windows Vista SP2 до Server 2012 R2. Она была классифицирована как критический. Неизвестная функция в библиотеке win32k.sys компонента Kernel Mode Driver затронута. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость была названа CVE-2016-0096. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Windows Vista SP2 до Server 2012 R2. Она была классифицирована как критический. Неизвестная функция в библиотеке win32k.sys компонента Kernel Mode Driver затронута. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-264. Информация о слабости была опубликована 08.03.2016 совместно с Qihoo 360 под номером MS16-034 как Bulletin (Technet). Консультация доступна для загрузки на technet.microsoft.com.

Эта уязвимость была названа CVE-2016-0096. Назначение CVE произошло 04.12.2015. Атака может быть инициирована удаленно. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $5k-$25k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068.

Это объявлено как Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 89756. Это относится к семейству Windows : Microsoft Bulletins. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 91185 (Microsoft Windows Kernel-Mode Drivers Elevation of Privilege Vulnerability (MS16-034)).

Имя патча — MS16-034. Патч можно скачать на technet.microsoft.com. Рекомендуется применить обновление для устранения данной уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 84069), Vulnerability Center (SBV-57111) и Tenable (89756).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.2

VulDB Базовый балл: 9.0
VulDB Временная оценка: 8.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 89756
Nessus Имя: MS16-034: Security Update for Windows Kernel-Mode Drivers to Address Elevation of Privilege (3143145)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 802074
OpenVAS Имя: Microsoft Kernel-Mode Drivers Privilege Elevation Vulnerabilities (3143145)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: MS16-034
Fortigate IPS: 🔍

ХронологияИнформация

04.12.2015 🔍
08.03.2016 +95 дни 🔍
08.03.2016 +0 дни 🔍
08.03.2016 +0 дни 🔍
08.03.2016 +0 дни 🔍
09.03.2016 +1 дни 🔍
09.03.2016 +0 дни 🔍
09.03.2016 +0 дни 🔍
09.07.2022 +2313 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: MS16-034
Организация: Qihoo 360
Статус: Подтверждённый

CVE: CVE-2016-0096 (🔍)
GCVE (CVE): GCVE-0-2016-0096
GCVE (VulDB): GCVE-100-81283
SecurityFocus: 84069 - Microsoft Windows Kernel 'Win32k.sys' CVE-2016-0096 Local Privilege Escalation Vulnerability
SecurityTracker: 1035212
Vulnerability Center: 57111 - [MS16-034] Microsoft Windows Kernel-Mode Drivers Remote Code Execution Vulnerability - CVE-2016-0096, High

scip Labs: https://www.scip.ch/en/?labs.20161215
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 09.03.2016 11:20
Обновлено: 09.07.2022 22:44
Изменения: 09.03.2016 11:20 (70), 07.04.2017 13:47 (18), 09.07.2022 22:35 (5), 09.07.2022 22:44 (1)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!