CVE-2016-0075

MittelVeröffentlicht

Der Kernel in Microsoft Windows 8.1, Windows Server 2012 Gold und R2, Windows RT 8.1 und Windows 10 Gold, 1511 und 1607 ermöglicht es lokalen Benutzern,...

Veröffentlicht: 14.10.2016
Aktualisiert: 05.08.2024
CNA zuweisen: microsoft
Beweise beobachtet: 18.10.2016

Primäres CVSS

5,5/ 10Mittel

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

6,9 %

Niedrig · nächste 30 Tage

Perzentil: 94,0 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Der Kernel in Microsoft Windows 8.1, Windows Server 2012 Gold und R2, Windows RT 8.1 und Windows 10 Gold, 1511 und 1607 ermöglicht es lokalen Benutzern, über eine speziell gestaltete Anwendung, die einen API-Aufruf zum Zugriff auf vertrauliche Informationen in der Registrierung durchführt, Privilegien zu erlangen. Dieser Fehler wird auch als „Windows Kernel Local Elevation of Privilege Vulnerability“ bezeichnet und ist eine andere Sicherheitslücke als CVE-2016-0073.

Quellen

Microsoft Windows - DeviceApi CMApi PiCMOpenDeviceKey Arbitrary Registry Key Write Privilege Escalation (MS16-124)Exploit
Google Security Research · windows · 18.10.2016

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.