Уязвимость повышения уровня доступа в Cortana из-за некорректной обработки данных, полученных из пользовательских сервисов
Описание
Злоумышленник, успешно воспользовавшийся данной уязвимостью, способен выполнить команды с повышенными правами.
Условия эксплуатации
Для эксплуатации уязвимости злоумышленнику необходим физический или консольный доступ, а также активированная функция помощи Cortana на системе.
Решение
Обновление безопасности исправляет уязвимость, обеспечивая учет статуса при получении информации из пользовательских сервисов Cortana.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows 10 Version 1709 for 32-bit Systems | ||
| Windows 10 Version 1709 for x64-based Systems | ||
| Windows Server, version 1709 (Server Core Installation) | ||
| Windows 10 Version 1803 for 32-bit Systems | ||
| Windows 10 Version 1803 for x64-based Systems | ||
| Windows Server, version 1803 (Server Core Installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
6.8 Medium
CVSS3
Связанные уязвимости
An Elevation of Privilege vulnerability exists when Cortana retrieves data from user input services without consideration for status, aka "Cortana Elevation of Privilege Vulnerability." This affects Windows 10 Servers, Windows 10.
An Elevation of Privilege vulnerability exists when Cortana retrieves data from user input services without consideration for status, aka "Cortana Elevation of Privilege Vulnerability." This affects Windows 10 Servers, Windows 10.
EPSS
6.8 Medium
CVSS3