CVE-2018-8347

Опубликовано: 14 авг. 2018

Источник: msrc

CVSS3: 7

EPSS Низкий

Уязвимость повышения уровня доступа в ядре Windows из-за некорректной обработки символьных ссылок

Описание

В случае успешной эксплуатации данной уязвимости злоумышленник способен получить доступ к привилегированным ключам реестра и таким образом повысить уровень привилегий. Это позволяет ему устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Условия эксплуатации

Для эксплуатации этой уязвимости злоумышленнику необходимо сначала авторизоваться в системе. После этого он может запустить специально созданное приложение, которое эксплуатирует уязвимость и получает контроль над затронутой системой.

Решение

Обновление безопасности устраняет эту уязвимость, корректируя способ, которым ядро Windows обрабатывает символьные ссылки.

Обновления

Продукт	Статья	Обновление
Windows Server 2016	4343887	Security Update
Windows 10 Version 1607 for 32-bit Systems	4343887	Security Update
Windows 10 Version 1607 for x64-based Systems	4343887	Security Update
Windows Server 2016 (Server Core installation)	4343887	Security Update
Windows 10 Version 1703 for 32-bit Systems	4343885	Security Update
Windows 10 Version 1703 for x64-based Systems	4343885	Security Update
Windows 10 Version 1709 for 32-bit Systems	4343897	Security Update
Windows 10 Version 1709 for x64-based Systems	4343897	Security Update
Windows Server, version 1709 (Server Core Installation)	4343897	Security Update
Windows 10 Version 1803 for 32-bit Systems	4343909	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

EPSS

Процентиль: 51%

0.00276

Низкий

7 High

CVSS3

Связанные уязвимости

CVE-2018-8347

CVSS3: 7.8

nvd

почти 7 лет назад

An elevation of privilege vulnerability exists in Microsoft Windows when the Windows kernel fails to properly handle parsing of certain symbolic links, aka "Windows Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers.

GHSA-mh2c-pmfp-vwqr

CVSS3: 7.8

github

около 3 лет назад

BDU:2018-01041