• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость в компоненте безопасной загрузки

Главная Специалистам База уязвимостей Уязвимость в компоненте безопасной загрузки

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Microsoft Windows (1.7.1 x86 Windows 8.1, 1.8.0 x86 Windows 10, 2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core)
Описание
Уязвимость в безопасной загрузке Windows, связанная с загрузкой уязвимой политики загрузки, позволяет злоумышленникам отключить проверки целостности кода и разрешить загрузку на устройство исполняемых файлов и драйверов с тестовой подписью.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS16-140
Ссылки
MS (16-140): http://technet.microsoft.com/library/security/MS16-140

Источник: CVE
Наименование: CVE-2016-7247
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7247