CVE-2018-0958

Опубликовано: 08 мая 2018

Источник: msrc

CVSS3: 5.3

EPSS Низкий

Уязвимость обхода функций безопасности в Windows, позволяющая обойти защиту Device Guard за счет некорректной верификации политик целостности кода режима пользователя (UMCI)

Описание

В Windows обнаружена уязвимость, позволяющая злоумышленнику обойти защиту Device Guard. Успешная эксплуатация этой уязвимости позволяет обойти политику целостности кода режима пользователя (UMCI) на компьютере.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник сначала должен получить доступ к локальному компьютеру, а затем запустить вредоносную программу.

Решение

Обновление устраняет уязвимость, корректируя верификацию политик целостности кода режима пользователя в Windows.

Часто задаваемые вопросы (FAQ)

После установки обновлений для этой уязвимости мои задания PowerShell ScheduledJob больше не работают с DeviceGuard или AppLocker. Что мне делать?

Использовать Windows Task Scheduler или модуль PowerShell ScheduledTasks в качестве альтернативы. Дополнительную информацию см. по ссылке: PowerShell Constrained Language Mode.

Обновления

Продукт	Статья	Обновление
Windows 10 for 32-bit Systems	4103716	Security Update
Windows 10 for x64-based Systems	4103716	Security Update
Windows Server 2016	4103723	Security Update
Windows 10 Version 1607 for 32-bit Systems	4103723	Security Update
Windows 10 Version 1607 for x64-based Systems	4103723	Security Update
Windows Server 2016 (Server Core installation)	4103723	Security Update
Windows 10 Version 1703 for 32-bit Systems	4103731	Security Update
Windows 10 Version 1703 for x64-based Systems	4103731	Security Update
Windows 10 Version 1709 for 32-bit Systems	4103727	Security Update
Windows 10 Version 1709 for x64-based Systems	4103727	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

EPSS

Процентиль: 61%

0.00421

Низкий

5.3 Medium

CVSS3

Связанные уязвимости

CVE-2018-0958

CVSS3: 5.3

nvd

около 7 лет назад

A security feature bypass vulnerability exists in Windows which could allow an attacker to bypass Device Guard, aka "Windows Security Feature Bypass Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-0854, CVE-2018-8129, CVE-2018-8132.

GHSA-cxgg-3qgr-3536

CVSS3: 5.3

github

около 3 лет назад

EPSS

Процентиль: 61%

0.00421

Низкий

5.3 Medium

CVSS3