CVE-2016-0167highbajo ataqueransomware

CVE-2016-0167

Publicada el · Actualizada el

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 5.7%
de la publicación al arma
Publicada en NVD12 abr
CISA KEV+2031d
probabilidad de explotación
5.7%top 7% de las CVE
explotación observada
síCISA + VulnCheck
1 grupo(s)
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalFIN8 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en el driver de kernel de Windows permite que un usuario local ejecute una aplicación especialmente creada para obtener privilegios de administrador. Es grave porque alguien con acceso común puede lograr control total del sistema.

Detalle técnico

Vulnerabilidad de elevación de privilegios local en el driver Win32k del kernel. Un atacante autenticado localmente puede explotarla mediante una aplicación maliciosa para elevar sus privilegios al nivel SYSTEM sin pré-condiciones especiales más allá del acceso local.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-0143 and CVE-2016-0165.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
Referencias
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-039https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-0167http://www.securitytracker.com/id/1035529http://www.securitytracker.com/id/1035532