CVE-2019-0998

Опубликовано: 11 июн. 2019

Источник: msrc

CVSS3: 7.8

EPSS Низкий

Уязвимость повышения уровня доступа в Windows Storage Service из-за некорректной обработки операций с файлами сервисом

Описание

Злоумышленник, успешно использующий эту уязвимость, способен получить повышенный уровень доступа на системе жертвы.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленнику необходимо сначала получить возможность выполнения кода на системе жертвы, а затем запустить специально созданное приложение.

Решение

Обновление безопасности устраняет уязвимость путем коррекции обработки операций с файлами в сервисе хранения.

Обновления

Продукт	Статья	Обновление
Windows 10 Version 1709 for 32-bit Systems	4503284	Security Update
Windows 10 Version 1709 for x64-based Systems	4503284	Security Update
Windows 10 Version 1803 for 32-bit Systems	4503286	Security Update
Windows 10 Version 1803 for x64-based Systems	4503286	Security Update
Windows Server, version 1803 (Server Core Installation)	4503286	Security Update
Windows 10 Version 1803 for ARM64-based Systems	4503286	Security Update
Windows 10 Version 1809 for 32-bit Systems	4503327	Security Update
Windows 10 Version 1809 for x64-based Systems	4503327	Security Update
Windows 10 Version 1809 for ARM64-based Systems	4503327	Security Update
Windows Server 2019	4503327	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

DOS

N/A

EPSS

Процентиль: 70%

0.00666

Низкий

7.8 High

CVSS3

Связанные уязвимости

CVE-2019-0998

CVSS3: 7.8

nvd

около 6 лет назад

An elevation of privilege vulnerability exists when the Storage Service improperly handles file operations. An attacker who successfully exploited this vulnerability could gain elevated privileges on the victim system. To exploit the vulnerability, an attacker would first have to gain execution on the victim system, then run a specially crafted application. The security update addresses the vulnerability by correcting how the Storage Services handles file operations.

GHSA-72q9-9vh4-hpj5

CVSS3: 7.8

github

около 3 лет назад

An elevation of privilege vulnerability exists when the Storage Service improperly handles file operations, aka 'Windows Storage Service Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0983.

BDU:2019-02493

CVSS3: 7.8

fstec

около 6 лет назад

Уязвимость компонента Storage Service операционных систем Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 70%

0.00666

Низкий

7.8 High

CVSS3