KEV · Activement exploitée

CVE-2016-0151

HIGH 7.8 KEV Publié le 2016-04-12

EN The Client-Server Run-time Subsystem (CSRSS) in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 mismanages process tokens, which allows local users to gain privileges via a crafted application, aka "Windows CSRSS Security Feature Bypass Vulnerability."

Vecteur d'attaque : Local Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 63.20% exploit probable percentile 99.1%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2022-03-28
Deadline remédiation: 2022-04-18
Action requise: Apply updates per vendor instructions.
Ransomware: Oui, campagne ransomware connue

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows 10 1511 · 2015-11 Corrigé dans —

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · docs.microsoft.com