CVE-2016-3223
O Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1 e Windows 10 Gold...
- Publicado
- 16 de jun. de 2016
- Atualizado
- 5 de ago. de 2024
- Atribuindo CNA
- microsoft
- Evidência observada
- 8 de ago. de 2016
CVSS primário
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CModerado · próximos 30 dias
- Percentil
- 97,6%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1 e Windows 10 Gold e 1511 tratam incorretamente a autenticação LDAP, o que permite que invasores intermediários (man-in-the-middle) obtenham privilégios ao modificar dados de atualização de política de grupo em um fluxo de dados do controlador de domínio, também conhecida como "Vulnerabilidade de Elevação de Privilégio na Política de Grupo".
Fontes
Repositório educacional de prova de conceito da CVE-2016-3223 para pesquisa de segurança autorizada, conscientização sobre vulnerabilidades e testes em laboratório em ambientes isolados.
Nabeel Ahmed · windows · 8 de ago. de 2016
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.