Microsoft System Center Virtual Machine Manager 2012 访问控制漏洞

CVE编号

CVE-2015-0012

利用情况

暂无

补丁情况

N/A

披露时间

2015-02-11
漏洞描述
Virtual Machine Manager是Microsoft的一款虚拟管理器。

Microsoft Virtual Machine Manager存在本地特权升漏洞，本地攻击者可利用此漏洞执行任意代码与内核级别的权限。
解决建议
用户可以联系供应商获得补丁信息：
http://technet.microsoft.com/security/bulletin/MS15-017
参考链接
http://www.securityfocus.com/bid/72473
http://www.securitytracker.com/id/1031726
http://www.securitytracker.com/id/1034652
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-017
https://exchange.xforce.ibmcloud.com/vulnerabilities/100428
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 microsoft virtual_machine_manager 2012 -
CVSS3评分
6.9
  • 攻击路径
    本地
  • 攻击复杂度
    N/A
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
AV:L/AC:M/Au:N/C:C/I:C/A:C
CWE-ID 漏洞类型
CWE-264 权限、特权和访问控制
阿里云安全产品覆盖情况