BDU:2019-01844

Опубликовано: 11 янв. 2018

Источник: fstec

CVSS3: 7.8

CVSS2: 4.6

EPSS Средний

Описание

Уязвимость реализации сетевого протокола Microsoft Server Message Block (SMB) операционных систем Windows связана с ошибками разграничения доступа, позволяющая нарушителю повысить свои привилегии с помощью специально сформированного файла

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

Server 2008 R2 SP1 (Windows)

7 SP1 (Windows)

Server 2008 SP2 (Windows)

7 SP1 (Windows)

8.1 (Windows)

Server 2008 SP2 (Windows)

Server 2012 (Windows)

Server 2012 R2 (Windows)

10 (Windows)

10 1511 (Windows)

10 1607 (Windows)

10 1703 (Windows)

Server 2016 (Windows)

10 1703 (Windows)

Server 2008 SP2 Server Core installation (Windows)

Server 2012 R2 Server Core installation (Windows)

Server 2016 Server Core installation (Windows)

Server 2008 R2 SP1 (Windows)

Server 2008 R2 SP1 Server Core installation (Windows)

Server 2012 Server Core installation (Windows)

Server 2008 SP2 (Windows)

10 1709 (Windows)

Server 1709 Server Core Installation (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0749

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-0749
CVE

EPSS

Процентиль: 95%

0.18776

Средний

7.8 High

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2018-0749

CVSS3: 7.8

nvd

больше 7 лет назад

The Microsoft Server Message Block (SMB) Server in Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an elevation of privilege vulnerability due to the way SMB Server handles specially crafted files, aka "Windows Elevation of Privilege Vulnerability".

CVE-2018-0749

CVSS3: 6.6

msrc

больше 7 лет назад

SMB Server Elevation of Privilege Vulnerability

GHSA-543c-9vhf-865v

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 95%

0.18776

Средний

7.8 High

CVSS3

4.6 Medium

CVSS2