MS15-111：権限昇格に対応するための Windows カーネルセキュリティ更新（3096447）

high Nessus プラグイン ID 86373

Language:

概要

リモートの Windows ホストは、複数の脆弱性の影響を受けます。

説明

リモート Windows ホストは、次の脆弱性による影響を受けます：

- メモリのオブジェクトの不適切な処理により、Windows カーネルに複数の権限昇格の脆弱性が存在します。ローカルの攻撃者が、これらの脆弱性を悪用して、特別に細工されたアプリケーションから、カーネルモードで任意のコードを実行する可能性があります。（CVE-2015-2549、 CVE-2015-2550、CVE-2015-2554）

- Windows Trusted Boot ポリシーを正しく施行できないため、セキュリティ機能のバイパスの脆弱性が存在します。ローカルの攻撃者がこれを悪用して、特別に細工された Boot Configuration Data（BCD）設定を介してコードの整合性チェックを無効にし、テスト署名された実行ファイルおよびドライバーを実行する可能性があります。
また、ローカルの攻撃者がこの脆弱性を悪用して、BitLocker および Device Encryption セキュリティ機能の Trusted Boot 整合性検証をバイパスする可能性があります。(CVE-2015-2552)

- ある特定のシナリオでマウントポイントが作成される場合にジャンクションが不適切に検証されるため、これによる権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者が別の脆弱性と併せてこれを悪用して、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
(CVE-2015-2553)