CVE-2018-8253

Опубликовано: 14 авг. 2018

Источник: msrc

CVSS3: 4

EPSS Низкий

Уязвимость повышения уровня доступа в Microsoft Cortana из-за некорректного управления браузерным доступом на экране блокировки

Описание

Уязвимость повышения уровня доступа возникает, когда Microsoft Cortana позволяет произвольно открывать веб-сайты на экране блокировки. Это может привести к краже паролей, сохраненных в браузере, или к возможности входа на сайты от имени другого пользователя.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник должен иметь физический доступ к консоли, а система должна иметь активированную поддержку Microsoft Cortana.

Решение

Обновление безопасности устраняет уязвимость, предотвратяя возможность произвольного открытия веб-сайтов на экране блокировки через Microsoft Cortana.

Обновления

Продукт	Статья	Обновление
Windows Server 2016	4343887	Security Update
Windows 10 Version 1607 for 32-bit Systems	4343887	Security Update
Windows 10 Version 1607 for x64-based Systems	4343887	Security Update
Windows Server 2016 (Server Core installation)	4343887	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

N/A

Older Software Release

Exploitation Less Likely

EPSS

Процентиль: 81%

0.01592

Низкий

4 Medium

CVSS3

Связанные уязвимости

CVE-2018-8253

CVSS3: 4.6

nvd

почти 7 лет назад

An elevation of privilege vulnerability exists when Microsoft Cortana allows arbitrary website browsing on the lockscreen, aka "Microsoft Cortana Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10.

GHSA-vr2w-wm3v-j642

CVSS3: 4.6

github

около 3 лет назад

BDU:2018-01040

CVSS3: 7.3

fstec