CVE-2018-8566

Опубликовано: 13 нояб. 2018

Источник: msrc

CVSS3: 4.6

EPSS Низкий

Уязвимость обхода безопасности в BitLocker из-за некорректной приостановки шифрования устройств в Windows

Описание

Уязвимость обхода безопасности существует при некорректном приостановлении шифрования устройства с помощью BitLocker в Windows. Злоумышленник с физическим доступом к выключенной системе способен использовать эту уязвимость для доступа к зашифрованной информации.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник должен получить физический доступ к целевой системе до следующей перезагрузки системы.

Решение

Обновление безопасности устраняет уязвимость путем обеспечения возобновления шифрования устройств с помощью BitLocker в Windows.

Часто задаваемые вопросы (FAQ)

Является ли CVE-2018-8566 связанным с Microsoft Security Advisory ADV180028 - Рекомендации по настройке BitLocker для принудительного использования программного шифрования?

CVE-2018-8566 не связан с Microsoft Security Advisory ADV180028. Клиентам, которые устанавливают обновления, перечисленные в CVE-2018-8566, необходимо также ознакомиться с рекомендациями в Security Advisory ADV180028 в отношении самодо шифрующих дисков.

Обновления

Продукт	Статья	Обновление
Windows Server 2016	4465659	Servicing Stack Update
Windows 10 Version 1607 for 32-bit Systems	4465659	Servicing Stack Update
Windows 10 Version 1607 for x64-based Systems	4465659	Servicing Stack Update
Windows Server 2016 (Server Core installation)	4465659	Servicing Stack Update
Windows 10 Version 1703 for 32-bit Systems	4465660	Servicing Stack Update
Windows 10 Version 1703 for x64-based Systems	4465660	Servicing Stack Update
Windows 10 Version 1709 for 32-bit Systems	4465661	Servicing Stack Update
Windows 10 Version 1709 for x64-based Systems	4465661	Servicing Stack Update
Windows Server, version 1709 (Server Core Installation)	4465661	Servicing Stack Update
Windows 10 Version 1803 for 32-bit Systems	4465663	Servicing Stack Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Yes

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 44%

0.00217

Низкий

4.6 Medium

CVSS3

Связанные уязвимости

CVE-2018-8566

CVSS3: 4.6

nvd

больше 6 лет назад

A security feature bypass vulnerability exists when Windows improperly suspends BitLocker Device Encryption, aka "BitLocker Security Feature Bypass Vulnerability." This affects Windows Server 2016, Windows 10, Windows Server 2019, Windows 10 Servers.

GHSA-pgjg-jrw5-x67g

CVSS3: 4.6

github

около 3 лет назад

EPSS

Процентиль: 44%

0.00217

Низкий

4.6 Medium

CVSS3