BDU:2018-01134

Опубликовано: 11 сент. 2018

Источник: fstec

CVSS3: 5.3

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость подсистемы совместимости для запуска Linux-приложений операционных систем Windows связана с ошибками обработки регистра символов. Эксплуатация уязвимости может позволить нарушителю заменить или удалить произвольные файлы с помощью специально созданного приложения

Вендор

Microsoft Corp

Наименование ПО

Windows 10 1709

Windows Server 1709 (Server Core Installation)

Версия ПО

- (Windows 10 1709)

- (Windows Server 1709 (Server Core Installation))

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows 10 1709 -

Microsoft Corp Windows Server 1709 (Server Core Installation) -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8337

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-8337
CVE

EPSS

Процентиль: 48%

0.00241

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2018-8337

CVSS3: 5.3

nvd

около 7 лет назад

A security feature bypass vulnerability exists when Windows Subsystem for Linux improperly handles case sensitivity, aka "Windows Subsystem for Linux Security Feature Bypass Vulnerability." This affects Windows 10, Windows 10 Servers.

CVE-2018-8337

CVSS3: 5.3

msrc

около 7 лет назад

Windows Subsystem for Linux Security Feature Bypass Vulnerability

GHSA-h89w-c652-v4r6

CVSS3: 5.3

github

больше 3 лет назад

EPSS

Процентиль: 48%

0.00241

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2