漏洞标题
Windows内核特权提升漏洞
漏洞描述信息
当Windows内核未能正确处理内存中的对象时，存在一个提升权限的漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。攻击者随后可以安装程序；查看、更改或删除数据；或者创建具有完全用户权限的新账户。
要利用此漏洞，攻击者首先需要登录到系统。然后，攻击者可以运行一个特制的应用程序以控制系统。
更新通过纠正Windows内核处理内存中对象的方式来解决此漏洞。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Windows Kernel Elevation of Privilege Vulnerability
漏洞描述信息
An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.
To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application to take control of an affected system.
The update addresses the vulnerability by correcting how the Windows kernel handles objects in memory.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Microsoft Windows Kernel 安全漏洞
漏洞描述信息
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。 Microsoft Windows Kernel中存在提权漏洞，该漏洞源于程序没有正确处理内存中的对象。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码
CVSS信息
N/A
漏洞类别
其他