CVE-2016-0040
ثغرة تصعيد الامتيازات في نواة Microsoft Windows
- تم النشر
- 10/02/2016
- محدث
- 21/10/2025
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 04/05/2018
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.8%
- تاريخ الموديل
- 25/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تسمح النواة في Microsoft Windows Vista SP2 وWindows Server 2008 SP2 وR2 SP1 وWindows 7 SP1 للمستخدمين المحليين بكسب الامتيازات عبر تطبيق مُعدّ خصيصًا، المعروف أيضًا باسم "Windows Elevation of Privilege Vulnerability."
المصادر
modules/exploits/windows/local/ms16_014_wmi_recv_notif.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/local/ms16_014_wmi_recv_notif.platform)
- verification: check_declared($.exploit_windows/local/ms16_014_wmi_recv_notif.check)
- CVE-2016-0040استغلال
استغلال تصعيد امتيازات نواة Windows 64 بت لثغرة CVE-2016-0040 (ثغرة WMI Receive Notification) باستخدام معالجة صور GDI bitmap لسرقة الرموز.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.