Уязвимость утечки информации в Windows Resource Policy из-за некорректной обработки памяти компонентом
Условия эксплуатации
Чтобы использовать эту уязвимость, злоумышленнику сначала необходимо получить возможность выполнения на системе жертвы. После этого злоумышленник может запустить специально созданное приложение, чтобы раскрыть информацию о структуре памяти системы жертвы.
Решение
Обновление безопасности устраняет уязвимость, корректируя обработку памяти компонентом Windows Resource Policy.
Часто задаваемые вопросы (FAQ)
Какой тип информации может быть раскрыт благодаря этой уязвимости?
Тип информации, который может быть раскрыт при успешной эксплуатации этой уязвимости, – это структура памяти. Уязвимость позволяет злоумышленнику собирать информацию, которая облегчает предсказание адресации памяти.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows 10 for 32-bit Systems | ||
| Windows 10 for x64-based Systems | ||
| Windows Server 2016 | ||
| Windows 10 Version 1607 for 32-bit Systems | ||
| Windows 10 Version 1607 for x64-based Systems | ||
| Windows Server 2016 (Server Core installation) | ||
| Windows 10 Version 1709 for 32-bit Systems | ||
| Windows 10 Version 1709 for x64-based Systems | ||
| Windows 10 Version 1803 for 32-bit Systems | ||
| Windows 10 Version 1803 for x64-based Systems |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
5.5 Medium
CVSS3
Связанные уязвимости
An information disclosure vulnerability exists when the Windows Resource Policy component improperly handles memory.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Resource Policy Information Disclosure Vulnerability'.
An information disclosure vulnerability exists when the Windows Resource Policy component improperly handles memory.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Resource Policy Information Disclosure Vulnerability'.
Уязвимость политики ресурсов (Resource Policy) операционной системы Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
5.5 Medium
CVSS3