Описание
Windows Common Log File System Driver Elevation of Privilege Vulnerability
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.10240.19747 (исключая)Версия до 10.0.14393.5717 (исключая)Версия до 10.0.17763.4010 (исключая)Версия до 10.0.19042.2604 (исключая)Версия до 10.0.19044.2604 (исключая)Версия до 10.0.19045.2604 (исключая)Версия до 10.0.22000.1574 (исключая)Версия до 10.0.22621.1265 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*
EPSS
Процентиль: 94%
0.1246
Средний
7.8 High
CVSS3
Дефекты
CWE-122
CWE-787
Связанные уязвимости
CVSS3: 7.8
msrc
больше 2 лет назад
Windows Common Log File System Driver Elevation of Privilege Vulnerability
CVSS3: 7.8
github
больше 2 лет назад
Windows Common Log File System Driver Elevation of Privilege Vulnerability
CVSS3: 7.8
fstec
больше 2 лет назад
Уязвимость драйвера Windows Common Log File System (CLFS) операционной системы Windows существует из-за ошибок при обработке объектов в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
EPSS
Процентиль: 94%
0.1246
Средний
7.8 High
CVSS3
Дефекты
CWE-122
CWE-787