CVE-2018-0746

MSR

СреднийПодтвержденаЭксплойт есть

Ядро Windows в Windows 8.1 и RT 8.1, Windows Server 2012 и R2, Windows 10 Gold, 1511, 1607, 1703 и 1709, Windows Server 2016 и Windows Serv…

CVSS

4.7

Средний

EPSS

0.17

p95

Опубликовано

2018-01-01

Обновлено

2018-01-01

Описание

Ядро Windows в Windows 8.1 и RT 8.1, Windows Server 2012 и R2, Windows 10 Gold, 1511, 1607, 1703 и 1709, Windows Server 2016 и Windows Server, version 1709 допускает уязвимость раскрытия информации из-за способа обработки адресов памяти, также известную как «Уязвимость раскрытия информации Windows». Этот CVE ID отличается от CVE-2018-0745 и CVE-2018-0747.

Теги · CWE

CWE-665

CAPEC-26

CAPEC-29

Затронутые продукты

Windows_10Windows_8.1Windows_rt_8.1Windows_server_2012Windows_server_2016

Вектор CVSS

CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Хронология

2018-01-01

Опубликована

2018-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.172 · p95

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

43471

exploitdb · https://www.exploit-db.com/exploits/43471

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
windows_10	*	Отслеживается
windows_8.1	*	Отслеживается
windows_rt_8.1	*	Отслеживается
windows_server_2012	*	Отслеживается
windows_server_2016	*	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Источники данных

MSR

CVE