Microsoft · Windows
CVE-2016-0099
Microsoft Windows Secondary Logon Service Privilege Escalation Vulnerability
Nedir
The Secondary Logon Service in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 does not properly process request handles, which allows local users to gain privileges via a crafted application, aka "Secondary Logon Elevation of Privilege Vulnerability."
CISA: A privilege escalation vulnerability exists in Microsoft Windows if the Windows Secondary Logon Service fails to properly manage request handles in memory. An attacker who successfully exploited this vulnerability could run arbitrary code as an administrator.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 24 Mart 2022
- CISA listesine eklenme
- 3 Mart 2022
- Yayımlanma
- 9 Mart 2016
- Önem
- Yüksek 7,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 37% bilinen tüm açıkların en üstteki 1,5% diliminde
- Zayıflık
- CWE-264
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (7)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-032
- https://www.exploit-db.com/exploits/40107/
- https://www.exploit-db.com/exploits/39719/
- https://www.exploit-db.com/exploits/39809/
- http://www.securityfocus.com/bid/84034
- http://www.securitytracker.com/id/1035210
- https://www.exploit-db.com/exploits/39574/
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 13 Eki 2026 | Command Injection | Windows | Yüksek 8,8 | 9,8% |
| 8 Eyl 2026 | Link Following | Windows | Yüksek 7,8 | 0,4% |
| 8 Eyl 2026 | Heap-Based Buffer Overflow | Windows | Yüksek 7,8 | 0,4% |
| 20 May 2026 | Buffer Overflow | Windows | Kritik 9,8 | 99% |
| 28 Nis 2026 | Protection Mechanism Failure | Windows | Orta 4,3 | 71% |
| 13 Nis 2026 | Out-of-Bounds Read | Windows | Yüksek 7,8 | 12% |
| 13 Nis 2026 | Link Following | Windows | Yüksek 7,8 | 4,6% |
| 17 Şub 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Yüksek 8,8 | 77% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.