Обход защитного механизма ядра Windows

Низкая (1.9)

(AV:L/AC:M/Au:N/C:P/I:N/A:N)

Microsoft

Microsoft Windows (1.7.0 x86 Windows 8, 1.7.1 x86 Windows 8.1, 2.8.0 x64 Windows 8, 2.8.1 x64 Windows 8.1, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core)

Уязвимость в ядре Windows, связанная с некорректной проверкой адресов памяти, позволяет злоумышленникам обойти рандомизацию адресного пространства ядра (KASLR). Эксплуатация данной уязвимости позволяет злоумышленнику получить базовый адрес cng.sys из скомпрометированного процесса. Для эксплуатации уязвимости атакующему необходимо войти в систему.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-052

MS (15-052): http://technet.microsoft.com/security/bulletin/ms15-052

Источник: CVE
Наименование: CVE-2015-1674
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1674