CVE-2019-1381

Опубликовано: 12 нояб. 2019

Источник: msrc

CVSS3: 6.6

EPSS Низкий

Уязвимость утечки информации в Microsoft Windows из-за некорректного доступа к файлам, находящимся вне привилегированных местоположений

Описание

Уязвимость утечки информации существует, когда стек обслуживания Windows позволяет доступ к файлам, находящимся вне привилегированных местоположений.

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен получить доступ к неавторизованным файлам.

Условия эксплуатации

Для эксплуатации этой уязвимости аутентифицированный злоумышленник может запустить специально разработанное приложение в пользовательском режиме.

Решение

Обновление устраняет уязвимость, проверяя пути к файлам на наличие символических ссылок.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт этой уязвимостью?

Тип информации, который может быть раскрыт при успешной эксплуатации этой уязвимости, это неаутентифицированный доступ к файловой системе — чтение из файловой системы.

Обновления

Продукт	Статья	Обновление
Windows Server 2012	4525246 4525253	Monthly Rollup Security Only
Windows Server 2012 (Server Core installation)	4525246 4525253	Monthly Rollup Security Only
Windows 8.1 for 32-bit systems	4525243 4525250	Monthly Rollup Security Only
Windows 8.1 for x64-based systems	4525243 4525250	Monthly Rollup Security Only
Windows Server 2012 R2	4525243 4525250	Monthly Rollup Security Only
Windows RT 8.1	4525243	-
Windows Server 2012 R2 (Server Core installation)	4525243 4525250	Monthly Rollup Security Only
Windows 10 for 32-bit Systems	4525232	Security Update
Windows 10 for x64-based Systems	4525232	Security Update
Windows Server 2016	4525236	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

EPSS

Процентиль: 77%

0.0106

Низкий

6.6 Medium

CVSS3

Связанные уязвимости

CVE-2019-1381

CVSS3: 5.5

nvd

больше 5 лет назад

An information disclosure vulnerability exists when the Windows Servicing Stack allows access to unprivileged file locations, aka 'Microsoft Windows Information Disclosure Vulnerability'.

GHSA-4w77-2m4x-xmjp

github

около 3 лет назад