7.2высокая
BDU:2017-01502 (CVE-2017-0296)
Уязвимость компонента tdx.sys для проверки длины буфера операционной системы Windows, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2017-06-30
Описание
Уязвимость компонента tdx.sys для проверки длины буфера операционной системы Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии
Затрагиваемое ПО и версии
Windows 7 Service Pack 1Windows Server 2008 Service Pack 2Windows 8.1Windows Server 2012Windows Server 2012 R2Windows Server 2008 R2 Service Pack 1Windows RT 8.1Windows 10 RTMWindows 10 1511Windows 10 1607Windows Server 2016Windows 10 1703
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0296
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи