CVE-2016-0051
CVE-2016-0051(MS-016)에 대한 개념 증명 BSoD(Blue Screen of Death) 및 권한 상승(to SYSTEM) 코드입니다.
Windows 7 SP1 x86에서 SYSTEM으로의 EoP

Windows 10 x64에서의 BSoD

링크
타임라인
- 2015.09.18. 취약점 발견
- 2015.09.24. 이 개념 증명 코드와 함께 MSRC(Microsoft 보안 대응 센터)에 보고
- 2015.09.25. MSRC가 보고서를 접수하고, 연락처 정보를 제공했으며, 분석가에게 정보를 전송
- 2015.09.30. MSRC가 문제를 재현하고, 수정 여부를 조사하기 시작
- 2015.10.16. MSRC가 익스플로잇 가능성을 확인하고, 향후 패치 릴리스에서 수정할 것이라고 밝혔으며, 감사 정보를 요청
- 2016.02.09. 2016년 2월 Patch Tuesday 업데이트에서 취약점 수정
- 2016.02.09. BSoD PoC가 여기에 게시됨
- 2016.02.11. MSRC가 취약점을 수정했다고 확인
- 2016.02.15. EoP가 여기에 게시됨
세부 사항
TODO