微軟視窗 Kernel-Mode Driver 權限提升多個漏洞
最後更新
2015年07月21日
發佈日期:
2015年07月15日
900
觀看次數
風險: 中度風險
類型: 操作系統 - 視窗操作系統
- Win32k 權限提高弱點
因 Windows 核心模式驅動程式處理記憶體中物件的方式而存在權限提高弱點。成功利用此弱點的攻擊者可以在核心模式下執行任意程式碼。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。如果要利用此弱點，攻擊者首先必須登入系統。接著，攻擊者便可執行蓄意設計以利用此弱點的應用程式，並進一步取得受影響系統的完整控制權。 - Win32k 資訊洩漏資訊安全風險
Windows 核心模式驅動程式中存在資訊洩露弱點，可將核心記憶體內容洩露給攻擊者。當 Windows 核心模式驅動程式在函數呼叫期間洩露私用位址資訊時，會導致此資訊安全風險。
影響
- 權限提升
- 資料洩露
受影響之系統或技術
- 微軟視窗伺服器 2003
- 微軟視窗 Vista
- 微軟視窗伺服器 2008
- 微軟視窗 7
- 微軟視窗伺服器 2008 R2
- 微軟視窗 8 及視窗 8.1
- 微軟視窗伺服器 2012 及視窗伺服器 2012 R2
- 微軟視窗 RT 及視窗 RT 8.1
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至