BDU:2018-01134

Опубликовано: 11 сент. 2018

Источник: fstec

CVSS3: 5.3

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость подсистемы совместимости для запуска Linux-приложений операционных систем Windows связана с ошибками обработки регистра символов. Эксплуатация уязвимости может позволить нарушителю заменить или удалить произвольные файлы с помощью специально созданного приложения

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

10 1709 (Windows)

Server 1709 Server Core Installation (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp. Windows 10 1709

Microsoft Corp. Windows Server 1709 Server Core Installation

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8337

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-8337
CVE

EPSS

Процентиль: 52%

0.0029

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2018-8337

CVSS3: 5.3

nvd

почти 7 лет назад

A security feature bypass vulnerability exists when Windows Subsystem for Linux improperly handles case sensitivity, aka "Windows Subsystem for Linux Security Feature Bypass Vulnerability." This affects Windows 10, Windows 10 Servers.

CVE-2018-8337

CVSS3: 5.3

msrc

почти 7 лет назад

Windows Subsystem for Linux Security Feature Bypass Vulnerability

GHSA-h89w-c652-v4r6

CVSS3: 5.3

github

около 3 лет назад

EPSS

Процентиль: 52%

0.0029

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2