Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-00324

Опубликовано: 13 фев. 2018
Источник: fstec
CVSS2: 4.4
EPSS Низкий

Описание

Уязвимость функции SvcMoveFileInheritSecurity компонента Storage Services операционных систем Windows связана с неправильной обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, запускать процессы с повышенными привилегиями с использованием специально созданного приложения

Вендор

Microsoft Corp

Наименование ПО

Windows 10 1511
Windows 10 1607
Windows 10 1703
Windows Server 2016
Windows 10 1709
Windows Server 2016 1709

Версия ПО

- (Windows 10 1511)
- (Windows 10 1511)
- (Windows 10 1607)
- (Windows 10 1607)
- (Windows 10 1703)
- (Windows Server 2016)
- (Windows 10 1703)
- (Windows 10 1709)
- (Windows 10 1709)
- (Windows Server 2016 1709)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows 10 1511 -
Microsoft Corp Windows 10 1511 -
Microsoft Corp Windows 10 1607 -
Microsoft Corp Windows 10 1607 -
Microsoft Corp Windows 10 1703 -
Microsoft Corp Windows Server 2016 -
Microsoft Corp Windows 10 1703 -
Microsoft Corp Windows 10 1709 -
Microsoft Corp Windows 10 1709 -
Microsoft Corp Windows Server 2016 1709 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0826

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 84%
0.02164
Низкий

4.4 Medium

CVSS2

Связанные уязвимости

CVSS3: 7
nvd
больше 7 лет назад

Windows Storage Services in Windows 10 versions 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an elevation of privilege vulnerability due to the way objects are handled in memory, aka "Windows Storage Services Elevation of Privilege Vulnerability".

CVSS3: 7
msrc
больше 7 лет назад

Windows Storage Services Elevation of Privilege Vulnerability

CVSS3: 7
github
больше 3 лет назад

Windows Storage Services in Windows 10 versions 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an elevation of privilege vulnerability due to the way objects are handled in memory, aka "Windows Storage Services Elevation of Privilege Vulnerability".

EPSS

Процентиль: 84%
0.02164
Низкий

4.4 Medium

CVSS2