Microsoft · Win32k
CVE-2016-7255
Microsoft Win32k Privilege Escalation Vulnerability
Qué es
The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."
CISA: Microsoft Win32k kernel-mode driver fails to properly handle objects in memory which allows for privilege escalation. Successful exploitation allows an attacker to run code in kernel mode.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022
- Añadida a la lista de CISA
- 3 de noviembre de 2021
- Publicada
- 10 de noviembre de 2016
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 81% entre el 0,4% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-264
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (11)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-135
- http://packetstormsecurity.com/files/140468/Microsoft-Windows-Kernel-win32k.sys-NtSetWindowLongPtr-Privilege-…
- https://github.com/mwrlabs/CVE-2016-7255
- https://www.exploit-db.com/exploits/40823/
- https://www.exploit-db.com/exploits/41015/
- https://securingtomorrow.mcafee.com/mcafee-labs/digging-windows-kernel-privilege-escalation-vulnerability-cve…
- https://www.exploit-db.com/exploits/40745/
- http://www.securitytracker.com/id/1037251
- http://blog.trendmicro.com/trendlabs-security-intelligence/one-bit-rule-system-analyzing-cve-2016-7255-exploi…
- http://www.securityfocus.com/bid/94064
- https://security.googleblog.com/2016/10/disclosing-vulnerabilities-to-protect.html
Más fallos explotados de Microsoft
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 22 jun 2023 | Privilege Escalation | Win32k | Alto 7,8 | 14% |
| 9 may 2023 | Privilege Escalation | Win32k | Alto 7,8 | 41% |
| 25 may 2022 | Privilege Escalation | Win32k | Alto 8,8 | 15% |
| 23 may 2022 | Privilege Escalation | Win32k | Alto 7,8 | 3,0% |
| 4 may 2022 | Privilege Escalation | Win32k | Alto 7,8 | 87% |
| 25 abr 2022 | Privilege Escalation | Win32k | Alto 7,8 | 1,6% |
| 25 abr 2022 | Privilege Escalation | Win32k | Alto 7,8 | 1,6% |
| 28 mar 2022 | Privilege Escalation | Win32k | Alto 7,8 | 39% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.