Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.801709
Categoría:Windows : Microsoft Bulletins
Título:Vulnerability in Windows Kernel Could Allow Elevation of Privilege (943078)
Resumen:This host is missing a critical security update according to; Microsoft Bulletin MS07-066.
Descripción:Summary:
This host is missing a critical security update according to
Microsoft Bulletin MS07-066.

Vulnerability Insight:
The flaw is due to an unspecified error in the way the Windows Advanced
Local Procedure Call (ALPC) validates certain conditions of legacy reply paths.

Vulnerability Impact:
Successful exploitation allows remote attackers to execute arbitrary code
with kernel privileges.

Affected Software/OS:
Microsoft Windows Vista.

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
7.2

CVSS Vector:
AV:L/AC:L/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2007-5350
BugTraq ID: 26757
http://www.securityfocus.com/bid/26757
Cert/CC Advisory: TA07-345A
http://www.us-cert.gov/cas/techalerts/TA07-345A.html
CERT/CC vulnerability note: VU#601073
http://www.kb.cert.org/vuls/id/601073
HPdes Security Advisory: HPSBST02299
http://www.securityfocus.com/archive/1/485268/100/0/threaded
HPdes Security Advisory: SSRT071506
Microsoft Security Bulletin: MS07-066
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-066
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A3912
http://www.securitytracker.com/id?1019075
http://secunia.com/advisories/28015
http://www.vupen.com/english/advisories/2007/4182
XForce ISS Database: win-vista-alpc-privilege-escalation(38729)
https://exchange.xforce.ibmcloud.com/vulnerabilities/38729
CopyrightCopyright (C) 2011 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.