Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-00324

Опубликовано: 13 фев. 2018
Источник: fstec
CVSS2: 4.4
EPSS Низкий

Описание

Уязвимость функции SvcMoveFileInheritSecurity компонента Storage Services операционных систем Windows связана с неправильной обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, запускать процессы с повышенными привилегиями с использованием специально созданного приложения

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

10 1511 (Windows)
10 1511 (Windows)
10 1607 (Windows)
10 1607 (Windows)
10 1703 (Windows)
Server 2016 (Windows)
10 1703 (Windows)
10 1709 (Windows)
10 1709 (Windows)
Server 2016 1709 (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp. Windows 10 1511
Microsoft Corp. Windows 10 1511
Microsoft Corp. Windows 10 1607
Microsoft Corp. Windows 10 1607
Microsoft Corp. Windows 10 1703
Microsoft Corp. Windows Server 2016
Microsoft Corp. Windows 10 1703
Microsoft Corp. Windows 10 1709
Microsoft Corp. Windows 10 1709
Microsoft Corp. Windows Server 2016 1709

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0826

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 82%
0.01916
Низкий

4.4 Medium

CVSS2

Связанные уязвимости

CVSS3: 7
nvd
больше 7 лет назад

Windows Storage Services in Windows 10 versions 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an elevation of privilege vulnerability due to the way objects are handled in memory, aka "Windows Storage Services Elevation of Privilege Vulnerability".

CVSS3: 7
msrc
больше 7 лет назад

Windows Storage Services Elevation of Privilege Vulnerability

CVSS3: 7
github
около 3 лет назад

Windows Storage Services in Windows 10 versions 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an elevation of privilege vulnerability due to the way objects are handled in memory, aka "Windows Storage Services Elevation of Privilege Vulnerability".

EPSS

Процентиль: 82%
0.01916
Низкий

4.4 Medium

CVSS2