Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-06278

Опубликовано: 15 мая 2025
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость Защитника Microsoft (Microsoft Defender for Endpoint) операционных систем Linux связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Microsoft Corp

Наименование ПО

Microsoft Defender for Endpoint

Версия ПО

до Build 101.25022.0002 (Microsoft Defender for Endpoint)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47161

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 80%
0.01486
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
3 месяца назад

Improper access control in Microsoft Defender for Endpoint allows an authorized attacker to elevate privileges locally.

CVSS3: 7.8
msrc
3 месяца назад

Microsoft Defender for Endpoint Elevation of Privilege Vulnerability

CVSS3: 7.8
github
3 месяца назад

Microsoft Defender for Endpoint Elevation of Privilege Vulnerability

EPSS

Процентиль: 80%
0.01486
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2