CVE-2017-0295

Опубликовано: 13 июн. 2017

Источник: msrc

CVSS3: 4.8

EPSS Низкий

Уязвимость манипуляции с папкой по умолчанию в Windows из-за некорректных разрешений доступа

Описание

Существует уязвимость манипуляции с данными в Microsoft Windows, которая позволяет злоумышленнику изменять структуру папки C:\Users\DEFAULT. Злоумышленник, успешно воспользовавшийся этой уязвимостью, способен изменять файлы и папки, которые синхронизируются при первом локальном входе пользователя на компьютер.

Условия эксплуатации

Для эксплуатации этой уязвимости злоумышленнику необходимо войти в систему и изменить содержимое папки DEFAULT. Злоумышленник способен воспользоваться этой уязвимостью только до момента локального входа пользователя на компьютер. Пользователи, вошедшие в систему до того, как злоумышленник попытается эксплуатировать уязвимость, не подвергнутся воздействию.

Решение

Обновление безопасности устраняет уязвимость путем корректировки разрешений на папки внутри структуры папки DEFAULT.

Обновления

Продукт	Статья	Обновление
Windows Server 2016	4022715	Security Update
Windows 10 Version 1607 for 32-bit Systems	4022715	Security Update
Windows 10 Version 1607 for x64-based Systems	4022715	Security Update
Windows Server 2016 (Server Core installation)	4022715	Security Update
Windows 10 Version 1703 for 32-bit Systems	4022725	Security Update
Windows 10 Version 1703 for x64-based Systems	4022725	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

N/A

EPSS

Процентиль: 66%

0.00529

Низкий

4.8 Medium

CVSS3

Связанные уязвимости

CVE-2017-0295

CVSS3: 5.5

nvd

около 8 лет назад

Microsoft Windows 10 1607 and 1703, and Windows Server 2016 allow an authenticated attacker to modify the C:\Users\DEFAULT folder structure, aka "Windows Default Folder Tampering Vulnerability".

GHSA-mxrv-wg7h-r74h