Microsoft Windows Client/Server Run-time Subsystem jogosultság kiterjesztés sérülékenység

2012. január 11. 08:44

CH azonosító

CH-6212

Angol cím

Microsoft Windows Client/Server Run-time Subsystem Privilege Escalation

Felfedezés dátuma

2012.01.09.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows XP SP3, x64 SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows Vista SP2, x64 SP2
Microsoft Windows Server 2008 SP2, x64 SP2, Itanium SP2

Összefoglaló

A Microsoft Windows olyan sérülékenységét jelentették, amelyet kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet a kliens-szerver futás idejű alrendszerének speciálisan megszerkesztett Unicode karaktersorozatok feldolgozása során fellépő hibája okozza.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható LocalSystem jogosultsággal, viszont ehhez szükséges a kínai, japán vagy koreai opció kiválasztása a rendszer területi beállításainál.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége

CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Windows Client/Server Run-time Subsystem jogosultság kiterjesztés sérülékenység