Уязвимость утечки информации в драйвере Windows Common Log File System (CLFS) из-за некорректной обработки объектов в памяти
Описание
Злоумышленник, успешно эксплуатировавший эту уязвимость, способен прочитать данные, которые не предназначены для раскрытия. Обратите внимание, что эта уязвимость не позволяет злоумышленнику выполнить код или повысить уровень доступа напрямую, но она может быть использована для получения информации, которая способна помочь в дальнейшей компрометации системы.
Условия эксплуатации
Для эксплуатации уязвимости злоумышленнику необходимо сначала войти в систему, а затем запустить специально разработанное приложение для получения контроля над затронутой системой.
Решение
Обновление безопасности устраняет уязвимость путем корректировки обработки объектов в памяти драйвером CLFS.
Часто задаваемые вопросы (FAQ)
Какой тип информации может быть раскрыт через эту уязвимость?
Тип информации, способный быть раскрытым при успешной эксплуатации этой уязвимости, включает неинициализированную память и память ядра, — непреднамеренный доступ к содержимому памяти в пространстве ядра из процесса в пользовательском режиме.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2008 for 32-bit Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) | ||
| Windows 7 for 32-bit Systems Service Pack 1 | ||
| Windows 7 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) | ||
| Windows Server 2012 | ||
| Windows Server 2012 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
5.5 Medium
CVSS3
Связанные уязвимости
An information disclosure vulnerability exists in the Windows Common Log File System (CLFS) driver when it fails to properly handle objects in memory, aka 'Windows Common Log File System Driver Information Disclosure Vulnerability'.
An information disclosure vulnerability exists in the Windows Common Log File System (CLFS) driver when it fails to properly handle objects in memory, aka 'Windows Common Log File System Driver Information Disclosure Vulnerability'.
Уязвимость драйвера Windows Common Log File System (CLFS) операционной системы Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
5.5 Medium
CVSS3