CVE-2018-0854

Опубликовано: 08 мая 2018

Источник: msrc

CVSS3: 4.3

EPSS Низкий

Уязвимость обхода функции безопасности в Windows Scripting Host, позволяющая злоумышленнику обойти Device Guard

Описание

Уязвимость в Windows Scripting Host позволяет злоумышленнику обойти Device Guard. Успешная эксплуатация позволяет злоумышленнику обойти политику User Mode Code Integrity (UMCI) на устройстве.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник должен получить доступ к локальному устройству и запустить вредоносную программу.

Решение

Обновление устраняет уязвимость, исправляя обработку объектов в памяти Windows Scripting Host.

Обновления

Продукт	Статья	Обновление
Windows 10 for 32-bit Systems	4103716	Security Update
Windows 10 for x64-based Systems	4103716	Security Update
Windows Server 2016	4103723	Security Update
Windows 10 Version 1607 for 32-bit Systems	4103723	Security Update
Windows 10 Version 1607 for x64-based Systems	4103723	Security Update
Windows Server 2016 (Server Core installation)	4103723	Security Update
Windows 10 Version 1703 for 32-bit Systems	4103731	Security Update
Windows 10 Version 1703 for x64-based Systems	4103731	Security Update
Windows 10 Version 1709 for 32-bit Systems	4103727	Security Update
Windows 10 Version 1709 for x64-based Systems	4103727	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Unlikely

Older Software Release

Exploitation Unlikely

EPSS

Процентиль: 67%

0.00558

Низкий

4.3 Medium

CVSS3

Связанные уязвимости

CVE-2018-0854

CVSS3: 5.3

nvd

около 7 лет назад

A security feature bypass vulnerability exists in Windows Scripting Host which could allow an attacker to bypass Device Guard, aka "Windows Security Feature Bypass Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-0958, CVE-2018-8129, CVE-2018-8132.

GHSA-f879-mjh4-rc2f