माइक्रोसॉफ्ट विंडोज विस्टा SP2; विंडोज सर्वर 2008 SP2 और R2 SP1; विंडोज 7; विंडोज 8; विंडोज 10 गोल्ड, 1511, और 1607; विंडोज RT 8.1; विंडोज सर्वर 2012 गोल्ड और R2; और विंडोज सर्वर 2016 में कर्नेल API अनुमतियों को...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
माइक्रोसॉफ्ट विंडोज विस्टा SP2; विंडोज सर्वर 2008 SP2 और R2 SP1; विंडोज 7; विंडोज 8; विंडोज 10 गोल्ड, 1511, और 1607; विंडोज RT 8.1; विंडोज सर्वर 2012 गोल्ड और R2; और विंडोज सर्वर 2016 में कर्नेल API अनुमतियों को ठीक से लागू नहीं करता है, जो स्थानीय उपयोगकर्ताओं को एक क्राफ्टेड एप्लिकेशन के माध्यम से प्रोसेस को स्पूफ करने, इंटर-प्रोसेस संचार को स्पूफ करने, या सेवा से वंचित (डिनायल ऑफ सर्विस) करने की अनुमति देता है, जिसे "विंडोज कर्नेल एलिवेशन ऑफ प्रिविलेज भेद्यता" के रूप में जाना जाता है।
Windows Elevation(持续更新)
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।