BDU:2021-05437

Уязвимость драйвера Win32k.sys операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2021-11-15

Описание

Уязвимость драйвера Win32k.sys операционных систем Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Windows Server 2003 Service Pack 2Windows 7 Service Pack 1Windows 8Windows Server 2008 Service Pack 2Windows 8.1Windows Server 2012Windows Server 2012 R2Windows Server 2008 R2 Service Pack 1Windows RT 8.1Windows Vista Service Pack 2Windows RT

Способ устранения

Использование рекомендаций:
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-051

Оценка CVSS

Балл	7.2 — критическая опасность

Источники и патчи

http://seclists.org/fulldisclosure/2020/May/34 http://twitter.com/symantec/statuses/590208710527549440 http://www.securityfocus.com/bid/74245 http://www.securitytracker.com/id/1032155 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-051 https://www.exploit-db.com/exploits/37049/https://www.exploit-db.com/exploits/37367/https://www.fireeye.com/blog/threat-research/2015/04/probable_apt28_useo.html

Проверьте безопасность своего сайта и почты → Полная проверка домена