CVE-2017-0100

Yüksek

Açıklama

Microsoft Windows 7 SP1; Windows Server 2008 R2; Windows 8.1; Windows Server 2012 Gold ve R2; Windows RT 8.1; Windows 10 Gold, 1511 ve 1607 ile Windows Server 2016 içerisindeki Helppane.exe'de bulunan bir DCOM nesnesi, yerel kullanıcıların özel olarak hazırlanmış bir uygulama aracılığıyla yetki yükseltmesine olanak tanır; bu durum "Windows HelpPane Elevation of Privilege Vulnerability" olarak da bilinir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı92. yüzdelik%5
ÜrünMicrosoft Windows
Yayın17 Mar 2017
İlk görülme17 Mar 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10Aralık belirtilmemiş, 1511, 1607—
microsoft windows_7Aralık belirtilmemiş—
microsoft windows_8.1Aralık belirtilmemiş—
microsoft windows_rt_8.1Aralık belirtilmemiş—
microsoft windows_server_2008r2—
microsoft windows_server_2012r2—
microsoft windows_server_2016Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-0100 · Microsoft Windows · Dark Radar