CVE-2015-6102
माइक्रोसॉफ्ट विंडोज विस्टा SP2, विंडोज सर्वर 2008 SP2 और R2 SP1, विंडोज 7 SP1, विंडोज 8, विंडोज 8.1, विंडोज सर्वर 2012 Gold और R2, विंडोज RT Gold और 8.1, तथा विंडोज 10 Gold और 1511 में कर्नेल स्थानीय...
- प्रकाशित
- 11 नव॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 23 नव॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
माइक्रोसॉफ्ट विंडोज विस्टा SP2, विंडोज सर्वर 2008 SP2 और R2 SP1, विंडोज 7 SP1, विंडोज 8, विंडोज 8.1, विंडोज सर्वर 2012 Gold और R2, विंडोज RT Gold और 8.1, तथा विंडोज 10 Gold और 1511 में कर्नेल स्थानीय उपयोगकर्ताओं को एक विशेष रूप से तैयार किए गए एप्लिकेशन के माध्यम से KASLR सुरक्षा तंत्र को बायपास करने और परिणामस्वरूप ड्राइवर का आधार पता खोजने की अनुमति देता है, उर्फ "Windows Kernel Memory Information Disclosure Vulnerability"।
स्रोत
1Nils Sommer · windows · 23 नव॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।