CVE-2016-0007
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 5.4%
de la publicación al arma12 días
Publicada en NVD13 ene
1ª PoC+12d
probabilidad de explotación
5.4%top 8% de las CVE
explotación observada
noninguna fuente lo reporta
4 exploit(s) público(s)
The sandbox implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 Gold and 1511 mishandles reparse points, which allows local users to gain privileges via a crafted application, aka "Windows Mount Point Elevation of Privilege Vulnerability," a different vulnerability than CVE-2016-0006.
Productos afectados
n/a · n/aPoCs públicas encontradas — 4✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/39311exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/39310cve_referencewww.exploit-db.com/exploits/39310/no verificadocve_referencewww.exploit-db.com/exploits/39311/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://code.google.com/p/google-security-research/issues/detail?id=589https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-008https://www.exploit-db.com/exploits/39310/https://www.exploit-db.com/exploits/39311/http://www.securityfocus.com/bid/79898http://www.securitytracker.com/id/1034645