CVE-2017-0213
Publiée le 2017-05-12 · Dernière modification le 2026-06-17 KEV — activement exploitée
Diverses versions de Windows 7, 8.1, 10, ainsi que Windows Server 2008 à 2016, sont touchées par une faille dans la manière dont le système gère les objets COM. Un utilisateur local disposant de privilèges restreints peut obtenir un contrôle administratif complet du système en incitant un utilisateur ou un processus disposant de privilèges plus élevés à exécuter une application spécialement conçue à cet effet. Comme cela nécessite un accès local et une interaction utilisateur spécifique pour être déclenché, cela ne peut pas être exécuté à distance via un réseau.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Windows Privilege Escalation Vulnerability — Microsoft Windows COM Aggregate Marshaler allows for privilege escalation when an attacker runs a specially crafted application. Ajoutée au catalogue KEV de la CISA le 2022-03-28. Date limite de correction (agences fédérales américaines) : 2022-04-18. Utilisée dans des campagnes de ransomware.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows COM Aggregate Marshaler in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation privilege vulnerability when an attacker runs a specially crafted application, aka "Windows COM Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-0214.