Уязвимость повышения уровня доступа в Windows Error Reporting Manager из-за некорректной обработки процессных сбоев
Описание
Злоумышленник, успешно воспользовавшийся этой уязвимостью, способен удалить целевой файл, что приведет к повышению уровня доступа.
Условия эксплуатации
Для эксплуатации уязвимости злоумышленник должен сначала войти в систему. Затем злоумышленник может запустить специально созданное приложение, которое эксплуатирует уязвимость и получает контроль над атакуемой системой.
Решение
Обновление безопасности устраняет уязвимость путем корректировки обработки сбоев процессов в Windows Error Reporting Manager.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows 10 Version 1803 for 32-bit Systems | ||
| Windows 10 Version 1803 for x64-based Systems | ||
| Windows 10 Version 1803 for ARM64-based Systems | ||
| Windows 10 Version 1809 for 32-bit Systems | ||
| Windows 10 Version 1809 for x64-based Systems | ||
| Windows 10 Version 1809 for ARM64-based Systems | ||
| Windows Server 2019 | ||
| Windows Server 2019 (Server Core installation) | ||
| Windows 10 Version 1903 for 32-bit Systems | ||
| Windows 10 Version 1903 for x64-based Systems |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
7.8 High
CVSS3
Связанные уязвимости
<p>An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles a process crash. An attacker who successfully exploited this vulnerability could delete a targeted file leading to an elevated status.</p> <p>To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.</p> <p>The security update addresses the vulnerability by correcting how Windows Error Reporting manager handles process crashes.</p>
An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles a process crash, aka 'Windows Error Reporting Manager Elevation of Privilege Vulnerability'.
Уязвимость диспетчера отчета об ошибках Windows Error Reporting Manager операционных систем Microsoft Windows, позволяющая нарушителю повысить свои привилегии
EPSS
7.8 High
CVSS3