CVE-2016-3223 in Windows

Tóm tắt

Bởi VulDB • 27/06/2026

Microsoft Windows Vista SP2, Windows Server 2008 SP2 và R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold và R2, Windows RT 8.1, cùng với Windows 10 Gold và phiên bản 1511 xử lý không đúng cách xác thực LDAP, cho phép các kẻ tấn công man-in-the-middle nâng cao đặc quyền bằng cách sửa đổi dữ liệu cập nhật chính sách nhóm trong luồng dữ liệu của bộ điều khiển miền, còn được gọi là "Group Policy Elevation of Privilege Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 15/03/2016
• Tiết lộ: 15/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87941
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.1 (NVD)
• EPSS: 0.21091
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3223
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3223/