CVE-2018-8495

Опубликовано: 09 окт. 2018

Источник: msrc

CVSS3: 4.2

EPSS Средний

Уязвимость в Windows Shell из-за некорректной обработки URI, позволяющая злоумышленнику выполнить произвольный код и получить права текущего пользователя

Описание

Удаленная угроза выполнения кода существует, когда Windows Shell неправильно обрабатывает URI. Успешная эксплуатация уязвимости позволяет злоумышленнику получить те же права пользователя, что и у текущего пользователя. Если текущий пользователь вошел в систему с правами администратора, злоумышленник способен получить контроль над затронутой системой, устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными пользовательскими правами.

Условия эксплуатации

Злоумышленник способен разместить специально созданный веб-сайт, предназначенный для эксплуатации уязвимости через Microsoft Edge, и убедить пользователя просмотреть этот сайт. Атака требует конкретного взаимодействия пользователя, для чего злоумышленник вынужден обманом заставить его выполнить определенное действие. Без выполнения пользователем определенных действий эксплуатация уязвимости невозможна.

Решение

Обновление безопасности устраняет уязвимость, модифицировав обработку URI в Windows Shell.

Обновления

Продукт	Статья	Обновление
Windows Server 2016	4462917	Security Update
Windows 10 Version 1607 for 32-bit Systems	4462917	Security Update
Windows 10 Version 1607 for x64-based Systems	4462917	Security Update
Windows Server 2016 (Server Core installation)	4462917	Security Update
Windows 10 Version 1703 for 32-bit Systems	4462937	Security Update
Windows 10 Version 1703 for x64-based Systems	4462937	Security Update
Windows 10 Version 1709 for 32-bit Systems	4462918	Security Update
Windows 10 Version 1709 for x64-based Systems	4462918	Security Update
Windows Server, version 1709 (Server Core Installation)	4462918	Security Update
Windows 10 Version 1803 for 32-bit Systems	4462919	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

N/A

Older Software Release

Exploitation More Likely

EPSS

Процентиль: 98%

0.68211

Средний

4.2 Medium

CVSS3

Связанные уязвимости

CVE-2018-8495

CVSS3: 7.5

nvd

больше 6 лет назад

A remote code execution vulnerability exists when Windows Shell improperly handles URIs, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers.

GHSA-mc99-9q9v-9cj5

CVSS3: 7.5

github

около 3 лет назад

BDU:2019-00029