Cbwang505

Um problema no driver Windows Client Side Caching (csc.sys) permite que um invasor autorizado divulgue localmente informações sensíveis a um ator não autorizado. Além disso, esta falha pode ser usada para obter elevação de privilégios, permitindo que invasores afetem o sistema.

Nome do Software Vulnerável e Versões Afetadas: Windows Hyper-V (versões afetadas não especificadas) Descrição: Um estouro de inteiro ou wraparound no Windows Hyper-V pode permitir que um atacante autorizado localmente eleve privilégios. Este problema permite que atacantes afetem o sistema. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a restrições de acesso insuficientes no Microsoft .NET Framework, permitindo que um invasor remoto eleve seus privilégios. Para explorar essa vulnerabilidade, o invasor deve primeiro acessar a máquina local e, em seguida, executar um programa malicioso. A vulnerabilidade é corrigida através da alteração da forma como o .NET Framework ativa objetos COM.