Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant local peut connecter une clé USB sur Windows, afin
d’élever ses privilèges.

Produits concernés : Windows 10, Windows 2008 R0, Windows 2008
R2, Windows 2012, Windows 7, Windows 8, Windows RT, Windows Vista.

Gravité : 2/4.

Date création : 08/03/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Le système Windows utilise le pilote USB Mass Storage Class pour
gérer les clés USB.

Cependant, une clé malveillante peut corrompre la mémoire de ce
pilote.

Un attaquant local peut donc connecter une clé USB sur Windows,
afin d’élever ses privilèges.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/Windows-elevation-de-privileges-via-USB-Mass-Storage-19131