Уязвимость повышения уровня доступа в Windows 10 версии 1809 из-за некорректной обработки встроенных учетных записей при установке операционной системы с физического носителя
Описание
Уязвимость повышения уровня доступа существует в Windows 10 версии 1809, если система установлена с физического носителя (USB, DVD и т.д.) с опцией "не сохранять ничего". При успешной эксплуатации злоумышленник способен получить локальный доступ к уязвимой системе.
Условия эксплуатации
Для использования уязвимости злоумышленнику необходимо иметь физический доступ к консоли уязвимой системы.
Решение
Обновление устраняет уязвимость путем изменения поведения встроенных учетных записей после завершения процесса установки.
Для рекомендаций по управлению локальными учетными записями администратора, пожалуйста, обратитесь к внедрению моделей административных учетных записей с наименьшими привилегиями.
Часто задаваемые вопросы (FAQ)
Какие версии сборок Windows 10 версии 1809 затронуты этой уязвимостью?
Затронуты сборки Windows 10 версии 1809 с номерами от 17652 до 18269. Сборки выше и ниже этого диапазона не затронуты.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows 10 Version 1809 for 32-bit Systems | ||
| Windows 10 Version 1809 for x64-based Systems | ||
| Windows 10 Version 1809 for ARM64-based Systems | - | |
| Windows Server 2019 | ||
| Windows Server 2019 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
6.4 Medium
CVSS3
Связанные уязвимости
An elevation of privilege vulnerability exists in Windows 10 version 1809 when installed from physical media (USB, DVD, etc, aka "Windows Elevation Of Privilege Vulnerability." This affects Windows 10, Windows Server 2019.
An elevation of privilege vulnerability exists in Windows 10 version 1809 when installed from physical media (USB, DVD, etc, aka "Windows Elevation Of Privilege Vulnerability." This affects Windows 10, Windows Server 2019.
Уязвимость операционной системы Windows, связанная с ошибками процедуры установки операционной системы, позволяющая нарушителю повысить свои привилегии
EPSS
6.4 Medium
CVSS3