CVE-2016-7225
Windows 10 Gold, 1511, और 1607 तथा Windows Server 2016 में Virtual Hard Disk Driver फ़ाइलों तक पहुँच को उचित रूप से प्रतिबंधित नहीं करता है, जो स्थानीय उपयोगकर्ताओं को किसी विशेष रूप से तैयार किए गए...
- प्रकाशित
- 10 नव॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 15 नव॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows 10 Gold, 1511, और 1607 तथा Windows Server 2016 में Virtual Hard Disk Driver फ़ाइलों तक पहुँच को उचित रूप से प्रतिबंधित नहीं करता है, जो स्थानीय उपयोगकर्ताओं को किसी विशेष रूप से तैयार किए गए एप्लिकेशन के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है, जिसे 'VHD Driver Elevation of Privilege Vulnerability' के रूप में जाना जाता है।
स्रोत
1- Microsoft Windows - VHDMP ZwDeleteFile Arbitrary File Deletion Privilege Escalation (MS16-138)एक्सप्लॉइट
Google Security Research · windows · 15 नव॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।