CVE-2016-0151highbajo ataqueransomwareCWE-269

CVE-2016-0151

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Client-Server Run-time Subsystem

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 63%
de la publicación al arma15 días
Publicada en NVD12 abr
1ª PoC+15d
CISA KEV+2176d
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Una falla en el subsistema CSRSS de Windows permite que un usuario local ejecute una aplicación especialmente diseñada para eludir protecciones de seguridad y obtener privilegios elevados en el sistema.

Detalle técnico

CWE-269 (Control de Acceso Inadecuado): El CSRSS gestiona incorrectamente tokens de proceso, permitiendo escalada de privilegios mediante ataque local. Requiere acceso local y ejecución de aplicación maliciosa; afecta confidencialidad, integridad y disponibilidad.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Client-Server Run-time Subsystem (CSRSS) in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 mismanages process tokens, which allows local users to gain privileges via a crafted application, aka "Windows CSRSS Security Feature Bypass Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.