CVE-2016-0099

ÉlevéPublié

Vulnérabilité d'élévation de privilèges dans le service Secondary Logon de Microsoft Windows

Publié: 9 mars 2016
Mise à jour: 21 oct. 2025
Attribution de CNA: microsoft
Preuve observée: 21 mars 2016

CVSS primaire

7,8/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

37,0 %

Modéré · 30 prochains jours

Percentile: 98,5 %
Date du modèle: 24 oct. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

CISA Connu Exploité

Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.

Résumé

Le service Secondary Logon Service dans Microsoft Windows Vista SP2, Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT 8.1 et Windows 10 Gold et 1511 ne traite pas correctement les handles de requêtes, ce qui permet aux utilisateurs locaux d'élever leurs privilèges via une application spécialement conçue, également connue sous le nom de « Secondary Logon Elevation of Privilege Vulnerability ».

Sources

Preuves des dépôts: Fichiers : 1 · Dépôts : 1

1 Module

MS16-032 Secondary Logon Handle Privilege EscalationModule
modules/exploits/windows/local/ms16_032_secondary_logon_handle_privesc.rb
Metasploit Framework modules
ExploitPreuve observée: 26 sept. 2026Révision: e25d6ee62a0cOutil associé
Conditions déclarées
- platform: Windows($.exploit_windows/local/ms16_032_secondary_logon_handle_privesc.platform)
- verification: check_declared($.exploit_windows/local/ms16_032_secondary_logon_handle_privesc.check)

MS16-032Exploit
MS16-032(CVE-2016-0099) pour SERVICE UNIQUEMENT
WindowsElevationRecherche
Windows Elevation (持续更新)
Microsoft Windows 8.1/10 (x86) - Secondary Logon Standard Handles Missing Sanitization Privilege Escalation (MS16-032)Exploit
Google Security Research · windows_x86 · 21 mars 2016
Microsoft Windows 7 < 10 / 2008 < 2012 R2 (x86/x64) - Local Privilege Escalation (MS16-032) (PowerShell)Exploit
b33f · windows · 21 avr. 2016
Microsoft Windows 7 < 10 / 2008 < 2012 (x86/x64) - Local Privilege Escalation (MS16-032)Exploit
fdiskyou · windows · 25 avr. 2016
Microsoft Windows 7 < 10 / 2008 < 2012 (x86/x64) - Secondary Logon Handle Privilege Escalation (MS16-032) (Metasploit)Exploit
Metasploit · windows · 13 juil. 2016

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.

Résumé