CVE-2017-0050
माइक्रोसॉफ्ट विंडोज विस्टा SP2; विंडोज सर्वर 2008 SP2 और R2 SP1; विंडोज 7; विंडोज 8; विंडोज 10 गोल्ड, 1511, और 1607; विंडोज RT 8.1; विंडोज सर्वर 2012 गोल्ड और R2; और विंडोज सर्वर 2016 में कर्नेल API अनुमतियों को...
- प्रकाशित
- 17 मार्च 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 73.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
माइक्रोसॉफ्ट विंडोज विस्टा SP2; विंडोज सर्वर 2008 SP2 और R2 SP1; विंडोज 7; विंडोज 8; विंडोज 10 गोल्ड, 1511, और 1607; विंडोज RT 8.1; विंडोज सर्वर 2012 गोल्ड और R2; और विंडोज सर्वर 2016 में कर्नेल API अनुमतियों को ठीक से लागू नहीं करता है, जो स्थानीय उपयोगकर्ताओं को एक क्राफ्टेड एप्लिकेशन के माध्यम से प्रोसेस को स्पूफ करने, इंटर-प्रोसेस संचार को स्पूफ करने, या सेवा से वंचित (डिनायल ऑफ सर्विस) करने की अनुमति देता है, जिसे "विंडोज कर्नेल एलिवेशन ऑफ प्रिविलेज भेद्यता" के रूप में जाना जाता है।
स्रोत
- WindowsElevationअनुसंधान
Windows Elevation(持续更新)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।