CVE-2016-3223
Microsoft Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold und R2, Windows RT 8.1 und Windows 10...
- Veröffentlicht
- 16.06.2016
- Aktualisiert
- 05.08.2024
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 08.08.2016
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CMittel · nächste 30 Tage
- Perzentil
- 97,2 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Microsoft Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold und R2, Windows RT 8.1 und Windows 10 Gold und 1511 handhaben die LDAP-Authentifizierung unsachgemäß, wodurch Man-in-the-Middle-Angreifer Privilegien erlangen können, indem sie Gruppenrichtlinien-Updatedaten in einem Domänencontroller-Datenstrom verändern, auch bekannt als "Group Policy Elevation of Privilege Vulnerability".
Quellen
2Bildungs-Proof-of-Concept-Repository für CVE-2016-3223 für autorisierte Sicherheitsforschung, Sensibilisierung für Schwachstellen und laborgestützte Tests in isolierten Umgebungen.
Nabeel Ahmed · windows · 08.08.2016
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.