跳至主內容

微軟視窗權限提升漏洞

最後更新 2015年04月15日 15:00 發佈日期: 2015年04月15日 932 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

類型: 視窗操作系統
  1. NtCreateTransactionManager 類型混淆資訊安全風險
    當 Microsoft Windows 無法正確地驗證和強制模擬層級時,即存在權限提高資訊安全風險。攻擊者若成功利用此資訊安全風險,即可在目標系統上略過模擬等級安全性檢查並獲得提高的權限。
  2. Windows MS-DOS 裝置名稱資訊安全風險
    當 Microsoft Windows 無法正確地驗證和強制模擬層級時,即存在權限提高資訊安全風險。攻擊者若成功利用此資訊安全風險,即可在目標系統上略過模擬等級安全性檢查並獲得提高的權限。

影響

  • 權限提升

受影響之系統或技術

  • 視窗伺服器 2003
  • 視窗 Vista
  • 視窗伺服器 2008
  • 視窗 7
  • 視窗伺服器 2008 R2
  • 視窗 8 及視窗 8.1
  • 視窗 RT 及視窗 RT 8.1
  • 視窗伺服器 2012 及視窗伺服器 2012 R2

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。


漏洞識別碼


資料來源


相關連結