CVE-2018-0986

Опубликовано: 04 апр. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 9.3

EPSS Высокий

Описание

A remote code execution vulnerability exists when the Microsoft Malware Protection Engine does not properly scan a specially crafted file, leading to memory corruption, aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability." This affects Windows Defender, Windows Intune Endpoint Protection, Microsoft Security Essentials, Microsoft System Center Endpoint Protection, Microsoft Exchange Server, Microsoft System Center, Microsoft Forefront Endpoint Protection.

Ссылки

http://www.securityfocus.com/bid/103593
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040631
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0986
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/44402/
Exploit
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/103593
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040631
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0986
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/44402/
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:exchange_server:2013:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:exchange_server:2016:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:security_essentials:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:microsoft:forefront_endpoint_protection_2010:-:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:intune_endpoint_protection:-:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:system_center_endpoint_protection:*:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:system_center_endpoint_protection:2012:-:*:*:*:*:*:*

cpe:2.3:a:microsoft:system_center_endpoint_protection:2012:r2:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:microsoft:windows_defender:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1511:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_rt_8.1:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:1709:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.76022

Высокий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2018-0986

msrc

больше 7 лет назад

Microsoft Malware Protection Engine Remote Code Execution Vulnerability

GHSA-v2gp-f824-rv7r

CVSS3: 8.8

github

около 3 лет назад

BDU:2018-00795

CVSS3: 8.8

fstec

больше 7 лет назад

Уязвимость модуля защиты от вредоносных программ Microsoft Malware Protection Engine, использующегося во встроенных средствах защиты Microsoft, позволяющая нарушителю выполнить произвольный код с привилегиями SYSTEM и получить полный контроль над системой

BDU:2018-00500

CVSS3: 7.3

fstec

больше 7 лет назад

Уязвимость модуля защиты от вредоносных программ Microsoft Malware Protection Engine, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

CVE-2021-27065

CVSS3: 7.8

msrc

больше 4 лет назад

Microsoft Exchange Server Remote Code Execution Vulnerability

EPSS

Процентиль: 99%

0.76022

Высокий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787