Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut utiliser SCM de Windows, afin d’élever ses
privilèges.

Produits concernés : Windows 2003, Windows 2008 R0, Windows 2008
R2, Microsoft Windows 2012, Windows 7, Windows 8, Windows RT,
Windows Vista

Gravité : 2/4

Date création : 12/05/2015

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Windows dispose d’un service SCM (Service Control
Manager).

Cependant, SCM ne gère pas correctement l’emprunt d’identité
(impersonation).

Un attaquant peut donc utiliser SCM de Windows, afin d’élever ses
privilèges.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Windows-elevation-de-privileges-via-SCM-16891