CVE-2018-8209

Описание

В Windows обнаружена уязвимость, которая позволяет обычному пользователю получить доступ к профилю беспроводной сети пользователя с правами администратора. Это потенциально позволяет злоумышленнику получить такие данные, как пароли от беспроводных сетей.

Условия эксплуатации

Злоумышленник, будучи авторизованным пользователем, способен эксплуатировать уязвимость для получения доступа к профилю беспроводной сети пользователя с правами администратора. Для этого необходимо войти в уязвимую систему и выполнить определенную команду.

Решение

Обновление безопасности исправляет уязвимость путем изменения метода, с помощью которого Windows применяет разрешения на доступ к профилям беспроводных сетей.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт из-за этой уязвимости?

Тип информации, который может быть раскрыт при успешной эксплуатации уязвимости — это несанкционированный доступ к файловой системе, включая чтение из нее.