7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 28 март 2022
Атакува се в момента
2176 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
The Client-Server Run-time Subsystem (CSRSS) in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 mismanages process tokens, which allows local users to gain privileges via a crafted application, aka "Windows CSRSS Security Feature Bypass Vulnerability."
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 12 април 2016 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2016-0151
- https://nvd.nist.gov/vuln/detail/CVE-2016-0151
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-048
- http://www.securitytracker.com/id/1035544
- https://www.exploit-db.com/exploits/39740/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-0151