BDU:2018-01036

Опубликовано: 14 авг. 2018

Источник: fstec

CVSS3: 6.7

CVSS2: 7.2

EPSS Средний

Описание

Уязвимость служб Diagnostics Hub Standard Collector и Visual Studio Standard Collector операционных систем Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю создавать файлы в произвольном месте на диске с помощью специально созданного приложения

Вендор

Microsoft Corp.

Наименование ПО

Windows

Microsoft Visual Studio

Версия ПО

10 (Windows)

10 1607 (Windows)

10 1703 (Windows)

Server 2016 (Windows)

10 1703 (Windows)

Server 2016 Server Core installation (Windows)

10 1709 (Windows)

Server 1709 Server Core Installation (Windows)

10 1803 (Windows)

Server 1803 Server Core Installation (Windows)

2015 Update 3 (Microsoft Visual Studio)

2017 15.8 (Microsoft Visual Studio)

2017 (Microsoft Visual Studio)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows 10

Microsoft Corp. Windows 10 1607

Microsoft Corp. Windows 10 1703

Microsoft Corp. Windows Server 2016

Microsoft Corp. Windows 10 1703

Microsoft Corp. Windows Server 2016 Server Core installation

Microsoft Corp. Windows 10 1709

Microsoft Corp. Windows Server 1709 Server Core Installation

Microsoft Corp. Windows 10 1803

Microsoft Corp. Windows Server 1803 Server Core Installation

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0952

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-0952
CVE

EPSS

Процентиль: 97%

0.40005

Средний

6.7 Medium

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2018-0952

CVSS3: 7.8

nvd

почти 7 лет назад

An Elevation of Privilege vulnerability exists when Diagnostics Hub Standard Collector allows file creation in arbitrary locations, aka "Diagnostic Hub Standard Collector Elevation Of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Microsoft Visual Studio, Windows 10 Servers.