Уязвимость могла бы позволить злоумышленнику повысить привилегии пользователя до уровня системы. PT Expert Security Center показывает, что эта техника используется атакующими для того, чтобы получить доступ к наиболее критически важным компонентам системы и, как правило, является необходимым этапом для дальнейшего развития атаки.
В 2017 году PT Expert Security Center нашли и помогли Microsoft устранить в Windows 10 и версиях ниже аналогичную уязвимость (CVE-2017-0263). Попытку злоумышленников использовать в атаках никому еще неизвестную ошибку специалисты PT ESC зафиксировали в фишинговом письме, которое обнаружили в ходе регулярного мотониторинга новых киберугроз. Недостаток позволял нарушителям получить максимальные привилегии на рабочих станциях и серверах под управлением Windows 10, 8.1, 7, Server 2008, Server 2012, Server 2016. Чтобы воспользоваться уязвимостью, злоумышленникам необходимо было сначала войти в систему.
Для обнаружения подобных недостатков безопасности эффективно применение систем управления уязвимостями, таких как MaxPatrol VM.
