CVE-2018-0821

Опубликовано: 13 фев. 2018

Источник: msrc

CVSS3: 5.3

EPSS Низкий

Уязвимость повышения уровня доступа в Windows AppContainer из-за некорректной реализации ограниченной выдачи полномочий

Описание

Злоумышленник, успешно эксплуатируя эту уязвимость, способен запускать процессы с повышенным уровнем доступа.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник должен сначала авторизоваться в системе, а затем запустить специально созданное приложение, чтобы получить контроль над атакуемой системой.

Решение

Обновление безопасности устраняет уязвимость, исправляя реализацию ограниченной выдачи полномочий в AppContainer.

Обновления

Продукт	Статья	Обновление
Windows 10 for 32-bit Systems	4074596	Security Update
Windows 10 for x64-based Systems	4074596	Security Update
Windows 10 Version 1511 for x64-based Systems	4074591	Security Update
Windows 10 Version 1511 for 32-bit Systems	4074591	Security Update
Windows Server 2016	4074590	Security Update
Windows 10 Version 1607 for 32-bit Systems	4074590	Security Update
Windows 10 Version 1607 for x64-based Systems	4074590	Security Update
Windows Server 2016 (Server Core installation)	4074590	Security Update
Windows 10 Version 1703 for 32-bit Systems	4074592	Security Update
Windows 10 Version 1703 for x64-based Systems	4074592	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

EPSS

Процентиль: 70%

0.00669

Низкий

5.3 Medium

CVSS3

Связанные уязвимости

CVE-2018-0821

CVSS3: 7

nvd

больше 7 лет назад

AppContainer in Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an elevation of privilege vulnerability due to the way constrained impersonations are handled, aka "Windows AppContainer Elevation Of Privilege Vulnerability".

GHSA-r6fx-jrgq-cfcw