Microsoft · Win32k
CVE-2016-7255
Microsoft Win32k Privilege Escalation Vulnerability
这是什么
The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."
CISA: Microsoft Win32k kernel-mode driver fails to properly handle objects in memory which allows for privilege escalation. Successful exploitation allows an attacker to run code in kernel mode.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年5月3日
- 加入 CISA 列表
- 2021年11月3日
- 发布日期
- 2016年11月10日
- 严重程度
- 高 7.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 81% 位列所有已知漏洞的前 0.4%
- 弱点类型
- CWE-264
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（11）
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-135
- http://packetstormsecurity.com/files/140468/Microsoft-Windows-Kernel-win32k.sys-NtSetWindowLongPtr-Privilege-…
- https://github.com/mwrlabs/CVE-2016-7255
- https://www.exploit-db.com/exploits/40823/
- https://www.exploit-db.com/exploits/41015/
- https://securingtomorrow.mcafee.com/mcafee-labs/digging-windows-kernel-privilege-escalation-vulnerability-cve…
- https://www.exploit-db.com/exploits/40745/
- http://www.securitytracker.com/id/1037251
- http://blog.trendmicro.com/trendlabs-security-intelligence/one-bit-rule-system-analyzing-cve-2016-7255-exploi…
- http://www.securityfocus.com/bid/94064
- https://security.googleblog.com/2016/10/disclosing-vulnerabilities-to-protect.html
Microsoft 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2023年6月22日 | Privilege Escalation | Win32k | 高 7.8 | 14% |
| 2023年5月9日 | Privilege Escalation | Win32k | 高 7.8 | 41% |
| 2022年5月25日 | Privilege Escalation | Win32k | 高 8.8 | 15% |
| 2022年5月23日 | Privilege Escalation | Win32k | 高 7.8 | 3.0% |
| 2022年5月4日 | Privilege Escalation | Win32k | 高 7.8 | 87% |
| 2022年4月25日 | Privilege Escalation | Win32k | 高 7.8 | 1.6% |
| 2022年4月25日 | Privilege Escalation | Win32k | 高 7.8 | 1.6% |
| 2022年3月28日 | Privilege Escalation | Win32k | 高 7.8 | 39% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。