Microsoft Windows sérülékenységei

2016. június 15. 07:02

CH azonosító

CH-13324

Angol cím

Microsoft Windows Wulnerabilities

Felfedezés dátuma

2016.06.13.

Súlyosság

Kritikus

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Windows Vista, Windows Server 2008, Windows Server 2008 R2, Windows 7, Windows 8.1, Windows Server 2012 and Windows Server 2012 R2, Windows RT 8.1, Windows 10

Összefoglaló

A Microsoft Windows kritikus és magas kockázati besorolású sérülékenységei váltak ismertté, amelyeket kihasználva a támadó akár tetszőleges kódot is futtathat a rendszeren. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az Internet Explorer, a JScript és a VBScript kritikus hibáját – egy speciálisan elkészített weboldallal kihasználva – a támadó a felhasználó jogosultságával futtathat tetszőleges kódot a rendszeren. Ha a felhasználó rendszergazdai jogokkal jelentkezik be, a támadónak lehetősége van megtekinteni, módosítani, vagy törölni adatot, új felhasználót készíteni teljes felhasználói jogokkal.
A Microsoft Edge kritikus hibáját – egy speciálisan elkészített weboldallal kihasználva – a támadó a felhasználó jogosultságával futtathat tetszőleges kódot a rendszeren. Azon felhasználók rendszere, akik alacsonyabb jogosultsággal jelentkeznek be, kevésbé lesz támadható.
A Microsoft Windows DNS Server kritikus hibáját – egy speciálisan elkészített DNS szerver kéréssel kihasználva – a támadó tetszőleges kódot futtathat az érintett rendszeren.
A Group Policy hibáját egy, a domain vezérlő és a célgép közé beékelődött támadó a jogosultság kiterjesztésére használhatja ki.
A Windows Kernel-Mode Drivers hibáját – egy speciálisan elkészített alkalmazással – a bejelentkezett felhasználó a jogosultság kiterjesztésére használhatja fel.
A Microsoft Graphics Component hibáját – egy speciálisan elkészített dokumentummal, vagy weboldallal – a támadó a jogosultság kiterjesztésére használhatja ki.
A Windows SMB Szerver hibáját – egy speciálisan elkészített alkalmazással – a bejelentkezett támadó a jogosultság kiterjesztésére használhatja ki.
A Netlogon sérülékenységét kihasználva a DC-hez hozzáféréssel rendelkező támadó – egy speciálisan elkészített alkalmazással – biztonságos kapcsolatot építhet ki a tartományvezérlővel.
A Web Proxy Auto Discovery (WPAD) hibáját kihasználva a támadó a jogosultság kiterjesztését érheti el.
A Windows Diagnostic Hub hibáját – egy speciálisan elkészített alkalmazással – a bejelentkezett támadó a jogosultság kiterjesztésére használhatja fel.
A Microsoft Windows PDF hibáját – egy speciálisan megszerkesztett PDF dokumentummal – kihasználva tetszőleges kódot futtathatnak a rendszeren.
Az Active Directory hibáját kihasználva a bejelentkezett támadó szolgáltatás megtagadást okozhat. A kihasználáshoz a támadónak szüksége van egy felhasználói fiókra és az AD-be belépéshez szükséges jogosultságra.
A Windows Search Component hibáját – egy speciálisan elkészített alkalmazással – kihasználva a támadó szolgáltatásmegtagadást okozhat.