Microsoft Windows Vista SP2 до Server 2016 Common Log File System Driver Memory повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Windows и классифицирована как критический. Затронута неизвестная функция компонента Common Log File System Driver. Выполнение манипуляции приводит к повреждение памяти (Memory). Эта уязвимость однозначно идентифицируется как CVE-2016-3338. Атаку можно провести на локальном хосте. Эксплойт не найден. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Windows и классифицирована как критический. Затронута неизвестная функция компонента Common Log File System Driver. Выполнение манипуляции приводит к повреждение памяти (Memory). Указание проблемы через CWE ведет к CWE-119. Данная уязвимость была опубликована 08.11.2016 с идентификатором MS16-134 в виде Bulletin (Technet). Консультацию можно прочитать на сайте technet.microsoft.com.

Эта уязвимость однозначно идентифицируется как CVE-2016-3338. Дата назначения CVE — 15.03.2016. Атаку можно провести на локальном хосте. Техническая информация не предоставлена. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В предупреждении говорится:

Elevation of privilege vulnerabilities exist when the Windows Common Log File System (CLFS) driver improperly handles objects in memory. An attacker who successfully exploited the vulnerabilities could run processes in an elevated context.

Указано значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $25k-$100k. Консультация указывает:

To exploit the vulnerabilities, an attacker would first have to log on to the system, and then run a specially crafted application to take control over the affected system.
Сканер уязвимостей Nessus предоставляет плагин с идентификатором 94635. Он принадлежит семейству Windows : Microsoft Bulletins. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 91299 (Microsoft Windows Common Log File System Driver Elevation of Privilege Vulnerability (MS16-134)).

Патч называется MS16-134. Обновление уже доступно для загрузки по адресу technet.microsoft.com. Рекомендуется установить обновление для решения этой проблемы. Консультация содержит следующее замечание:

The security update addresses the vulnerabilities by correcting how CLFS handles objects in memory

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 94014) и Tenable (94635).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Memory
Класс: повреждение памяти / Memory
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 94635
Nessus Имя: MS16-134: Security Update for Common Log File System Driver (3193706)
Nessus Файл: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 802074
OpenVAS Имя: Microsoft Windows Common Log File System Driver Elevation of Privilege Vulnerability (3193706)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: MS16-134

ХронологияИнформация

15.03.2016 🔍
08.11.2016 +238 дни 🔍
08.11.2016 +0 дни 🔍
08.11.2016 +0 дни 🔍
09.11.2016 +1 дни 🔍
10.11.2016 +1 дни 🔍
30.09.2022 +2150 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: MS16-134
Статус: Подтверждённый

CVE: CVE-2016-3338 (🔍)
GCVE (CVE): GCVE-0-2016-3338
GCVE (VulDB): GCVE-100-93402

OVAL: 🔍

SecurityFocus: 94014 - Microsoft Windows CVE-2016-3338 Local Privilege Escalation Vulnerability
SecurityTracker: 1037252

scip Labs: https://www.scip.ch/en/?labs.20161215
Смотрите также: 🔍

ВходИнформация

Создано: 09.11.2016 10:14
Обновлено: 30.09.2022 08:15
Изменения: 09.11.2016 10:14 (74), 07.04.2017 13:20 (12), 30.09.2022 08:15 (5)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!