CVE-2012-0217

高已发布

在 Intel 处理器上运行时，Xen 4.1.2 及更早版本（用于 Citrix XenServer 6.0.2 及更早版本及其他产品；Oracle Solaris 11 及更早版本；r13724 之前的 illumos；20120614T184600Z 之前的 Joyent...

已发布: 2012年6月12日
已更新: 2024年8月6日
分配 CNA: debian
观察到的证据: 2012年8月27日

初级CVSS

7.2/ 10高

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

EPSS概率估计

39.8%

中 · 未来 30 天

百分位: 98.6%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 Intel 处理器上运行时，Xen 4.1.2 及更早版本（用于 Citrix XenServer 6.0.2 及更早版本及其他产品；Oracle Solaris 11 及更早版本；r13724 之前的 illumos；20120614T184600Z 之前的 Joyent SmartOS；9.0-RELEASE-p3 之前的 FreeBSD；NetBSD 6.0 Beta 及更早版本；Microsoft Windows Server 2008 R2 和 R2 SP1 以及 Windows 7 Gold 和 SP1；可能还有其他操作系统）中的 x86-64 内核系统调用功能会在某个地址不是规范地址的情况下错误地使用 sysret 路径，从而允许本地用户通过精心构造的应用程序获取权限。注意：由于此问题源于对 Intel 规范的不正确使用，本应拆分为多个独立标识符；然而，将多代码库协同披露工作保留为单一标识符的原始映射仍具有一定价值。

来源

Microsoft Windows Kernel - Intel x64 SYSRET (MS12-042)漏洞利用
Shahriyar Jalayeri · windows_x86-64 · 2012年8月27日
FreeBSD 9.0 - Intel SYSRET Kernel Privilege Escalation漏洞利用
CurcolHekerLink · freebsd · 2013年10月4日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。