CVE-2019-0983

Опубликовано: 11 июн. 2019

Источник: msrc

CVSS3: 7.8

EPSS Низкий

Уязвимость повышения уровня доступа в Windows Storage Service из-за некорректной обработки операций файловой системы

Описание

Злоумышленник, успешно воспользовавшийся этой уязвимостью, способен получить повышенный уровень доступа на системе жертвы.

Условия эксплуатации

Чтобы воспользоваться уязвимостью, злоумышленнику необходимо сначала получить возможность выполнения кода на системе жертвы, а затем запустить специально созданное приложение.

Решение

Обновление безопасности устраняет уязвимость путем корректировки обработки операций файловой системы в службе Storage Service.

Обновления

Продукт	Статья	Обновление
Windows Server 2016	4503267	Security Update
Windows 10 Version 1607 for 32-bit Systems	4503267	Security Update
Windows 10 Version 1607 for x64-based Systems	4503267	Security Update
Windows Server 2016 (Server Core installation)	4503267	Security Update
Windows 10 Version 1703 for 32-bit Systems	4503279	Security Update
Windows 10 Version 1703 for x64-based Systems	4503279	Security Update
Windows 10 Version 1709 for 32-bit Systems	4503284	Security Update
Windows 10 Version 1709 for x64-based Systems	4503284	Security Update
Windows 10 Version 1803 for 32-bit Systems	4503286	Security Update
Windows 10 Version 1803 for x64-based Systems	4503286	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

DOS

N/A

EPSS

Процентиль: 70%

0.00666

Низкий

7.8 High

CVSS3

Связанные уязвимости

CVE-2019-0983

CVSS3: 7.8

nvd

около 6 лет назад

An elevation of privilege vulnerability exists when the Storage Service improperly handles file operations. An attacker who successfully exploited this vulnerability could gain elevated privileges on the victim system. To exploit the vulnerability, an attacker would first have to gain execution on the victim system, then run a specially crafted application. The security update addresses the vulnerability by correcting how the Storage Services handles file operations.

GHSA-8p7p-rfwm-9jrv

CVSS3: 7.8

github

около 3 лет назад

An elevation of privilege vulnerability exists when the Storage Service improperly handles file operations, aka 'Windows Storage Service Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0998.

BDU:2019-02210

CVSS3: 7.8

fstec

около 6 лет назад

Уязвимость компонента Storage Service операционной системы Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 70%

0.00666

Низкий

7.8 High

CVSS3