CVE-2017-0101

Microsoft Windows Transaction Manager Privilege Escalation Vulnerability

Explotada en ataques Usada por ransomware Alto 7,8 Probabilidad de ataque: 57%

Qué es

The kernel-mode drivers in Transaction Manager in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Windows Elevation of Privilege Vulnerability."

CISA: A privilege escalation vulnerability exists when the Windows Transaction Manager improperly handles objects in memory.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 5 de abril de 2022

Añadida a la lista de CISA: 15 de marzo de 2022
Publicada: 17 de marzo de 2017
Gravedad: Alto 7,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 57% entre el 0,9% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-119
Más detalles: NVD · CVE.org · CISA

Todas las referencias (4)

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
13 oct 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
8 sept 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 sept 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%
20 may 2026	Buffer OverflowCVE-2008-4250	Windows	Crítica 9,8	99%
28 abr 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Media 4,3	71%
13 abr 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Alto 7,8	12%
13 abr 2026	Link FollowingCVE-2025-60710usado por ransomware	Windows	Alto 7,8	4,6%
17 feb 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Alto 8,8	77%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.