Vulnerabilidad en condición de carrera en el kernel en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 (CVE-2016-3258)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
13/07/2016
Última modificación:
12/04/2025
Descripción
Condición de carrera en el kernel en Microsoft Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1 y Windows 10 Gold y 1511 permite a usuarios locales eludir el mecanismo de protección Low Integrity y escribir en archivos aprovechando las funcionalidades de administración de objetos no especificados, también conocido como "Windows File System Security Feature Bypass".
Impacto
Puntuación base 3.x
4.70
Gravedad 3.x
MEDIA
Puntuación base 2.0
1.20
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_10:1511:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_8.1:*:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_rt_8.1:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/91606
- http://www.securitytracker.com/id/1036289
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-092
- http://www.securityfocus.com/bid/91606
- http://www.securitytracker.com/id/1036289
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-092