CVE-2018-8445

Опубликовано: 11 сент. 2018

Источник: msrc

CVSS3: 4.7

EPSS Низкий

Уязвимость утечки информации в ядре Windows из-за некорректной обработки объектов в памяти ядра

Описание

Злоумышленник, успешно использовавший эту уязвимость, способен получить информацию, чтобы в дальнейшем скомпрометировать систему пользователя.

Условия эксплуатации

Аутентифицированный злоумышленник может использовать эту уязвимость, запустив специально сформированное приложение.

Решение

Обновление безопасности решает эту уязвимость, корректируя обработку объектов в памяти ядра Windows.

Часто задаваемые вопросы (FAQ)

Какой тип информации способен раскрыть злоумышленник через эту уязвимость?

Тип информации, который может быть раскрыт при успешном использовании этой уязвимости, включает в себя чтение памяти ядра — непреднамеренный доступ к содержимому памяти в пространстве ядра из процесса пользовательского режима.

Обновления

Продукт	Статья	Обновление
Windows 10 Version 1803 for 32-bit Systems	4457128	Security Update
Windows 10 Version 1803 for x64-based Systems	4457128	Security Update
Windows Server, version 1803 (Server Core Installation)	4457128	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

N/A

DOS

N/A

EPSS

Процентиль: 88%

0.04235

Низкий

4.7 Medium

CVSS3

Связанные уязвимости

CVE-2018-8445

CVSS3: 5.5

nvd

почти 7 лет назад

An information disclosure vulnerability exists when the Windows kernel improperly handles objects in memory, aka "Windows Kernel Information Disclosure Vulnerability." This affects Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-8336, CVE-2018-8419, CVE-2018-8442, CVE-2018-8443, CVE-2018-8446.

GHSA-mcm3-86h5-6pjj

CVSS3: 5.5

github

около 3 лет назад

BDU:2018-01210