Microsoft Windows többszörös kernel sérülékenység

CH azonosító

CH-2017

Felfedezés dátuma

2009.03.09.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 2000
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows Vista SP1, x64 SP1
Microsoft Windows Server 2003 SP1 - SP2, x64, x64 SP2, Itanium SP1 - SP2
Microsoft Windows XP SP2 - SP3, x64 SP2 - SP3
Microsoft Windows 2000 SP4
Microsoft Windows Server 2008 32-bit, x64, Itanium

Összefoglaló

Három sérülékenységet jelentettek a Microsoft Windows rendszerben, amelyet kihasználva, a rosszindulatú helyi felhasználók emelt szintű jogosultságokat szerezhetnek és támadók feltörhetik a felhasználó rendszerét.

Leírás

Három sérülékenységet jelentettek a Microsoft Windows rendszerben, amelyet kihasználva, a rosszindulatú helyi felhasználók emelt szintű jogosultságokat szerezhetnek és támadók feltörhetik a felhasználó rendszerét.

  1. Bevitel ellenőrzési hiba lép fel felhasználó módból indított, a GDI kernel komponensen keresztül történő bevitel átadásakor, amely kihasználásával tetszőleges kód futtatására nyílik lehetőség kernel módban, ha pl. a felhasználót ráveszik egy speciálisan elkészített EMF vagy WMF képeket kiszolgáló rosszindulatú weboldal meglátogatására és a képek megktekintésére.
  2. Hiba jelentkezik a “kezelők” ellenőrzésekor, amelyet kihasználva, a jogosulatlan felhasználók tetszőleges kódot emelt szintű jogosultsággal futtathatnak.
  3. Hiba jelentkezik a kernelben, bizonyos helytelen mutatók kezelésekor, amelyet kihasználva, a jogosulatlan felhasználók tetszőleges kódot emelt szintű jogosultsággal futtathatnak.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
Tovább a sérülékenységekhez »