CVE-2019-1337

Опубликовано: 08 окт. 2019

Источник: msrc

CVSS3: 5.5

EPSS Низкий

Уязвимость разглашения информации в клиенте обновлений Windows из-за некорректной обработки объектов в памяти

Описание

Злоумышленник, успешно эксплуатировавший уязвимость, способен раскрыть содержимое памяти процесса с повышенным уровнем доступа.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник должен быть авторизованным пользователем и запустить специально созданное приложение в режиме пользователя.

Решение

Обновление безопасности устраняет уязвимость, корректируя обработку объектов в памяти клиентом обновлений Windows.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыта благодаря этой уязвимости?

Тип информации, которая может быть раскрыта при успешной эксплуатации уязвимости, — это содержимое памяти ядра. Злоумышленник может прочитать содержимое памяти ядра из процесса в режиме пользователя.

Обновления

Продукт	Статья	Обновление
Windows 10 Version 1809 for 32-bit Systems	4519338	Security Update
Windows 10 Version 1809 for x64-based Systems	4519338	Security Update
Windows 10 Version 1809 for ARM64-based Systems	4519338	Security Update
Windows Server 2019	4519338	Security Update
Windows Server 2019 (Server Core installation)	4519338	Security Update
Windows 10 Version 1903 for 32-bit Systems	4517389	Security Update
Windows 10 Version 1903 for x64-based Systems	4517389	Security Update
Windows 10 Version 1903 for ARM64-based Systems	4517389	Security Update
Windows Server, version 1903 (Server Core installation)	4517389	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 75%

0.00896

Низкий

5.5 Medium

CVSS3

Связанные уязвимости

CVE-2019-1337

CVSS3: 5.5

nvd

почти 6 лет назад

An information disclosure vulnerability exists when Windows Update Client fails to properly handle objects in memory, aka 'Windows Update Client Information Disclosure Vulnerability'.

GHSA-x5vx-fhp4-xhcv

CVSS3: 5.5

github

около 3 лет назад

An information disclosure vulnerability exists when Windows Update Client fails to properly handle objects in memory, aka 'Windows Update Client Information Disclosure Vulnerability'.

BDU:2019-03718

CVSS3: 5.5

fstec

почти 6 лет назад

Уязвимость приложения Microsoft Windows Update Client операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 75%

0.00896

Низкий

5.5 Medium

CVSS3