CVE-2016-0099highbajo ataqueransomwareCWE-120

CVE-2016-0099

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 37%
de la publicación al arma12 días
Publicada en NVD9 mar
1ª PoC+12d
metasploit+12d
CISA KEV+2185d
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Un defecto en el Servicio de Inicio de Sesión Secundario de Windows permite que un usuario local ejecute un programa especialmente diseñado para engañar al sistema y obtener privilegios que no debería tener.

Detalle técnico

El Servicio de Inicio de Sesión Secundario procesa inadecuadamente los identificadores de solicitud, permitiendo escalada de privilegios local mediante una aplicación manipulada. Requiere acceso local y afecta múltiples versiones de Windows (Vista hasta Windows 10). La vulnerabilidad resulta de una validación insuficiente en el manejo de identificadores.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Secondary Logon Service in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 does not properly process request handles, which allows local users to gain privileges via a crafted application, aka "Secondary Logon Elevation of Privilege Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.