MS15-090：Microsoft Windows の権限昇格可能な脆弱性（3060716）

high Nessus プラグイン ID 85322

Language:

概要

リモート Windows ホストは、複数の権限昇格の脆弱性の影響を受けます。

説明

リモート Windows ホストは、Windows Object Manager にある複数の権限昇格の脆弱性の影響を受けます：

- なりすましレベルを適切に検証および強制しないことにより、Windows Object Manager に欠陥が存在します。認証されたリモートの攻撃者がこの脆弱性を悪用して、特別に細工されたアプリケーションからなりすましレベルセキュリティをバイパスし、権限昇格を引き起こす可能性があります。(CVE-2015-2428)

- 脆弱性のあるサンドボックスされたアプリケーション内からの特定のレジストリ相互作用を適切に制限していないため、Windows Object Manager に欠陥が存在します。リモートの攻撃者が、脆弱性のあるサンドボックスされたアプリケーションを呼び出す特別に細工されたファイルをユーザーに開かせることにより、この脆弱性を悪用する可能性があります。これにより、レジストリとやりとりし、アプリケーションサンドボックスをエスケープし、権限昇格を引き起こすことが可能です。(CVE-2015-2429)

- 脆弱性のあるサンドボックされたスアプリケーション内からの特定のファイルシステム相互作用を適切に制限していないため、Windows Object Manager に欠陥が存在します。リモートの攻撃者が、脆弱性のあるサンドボックスされたアプリケーションを呼び出す特別に細工されたファイルをユーザーに開かせることにより、この脆弱性を悪用する可能性があります。これにより、ファイルシステムとやりとりし、アプリケーションサンドボックスをエスケープし、権限昇格を引き起こすことが可能です。(CVE-2015-2430)