CVE-2018-0814

MSR

Средний

Ядро Windows в Microsoft Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8.1 и RT 8.1, Windows Server 2012 и R2, Windows 10 Gold, …

CVSS

5.5

Средний

EPSS

0.03

p87

Опубликовано

2018-01-01

Обновлено

2018-01-01

Описание

Ядро Windows в Microsoft Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8.1 и RT 8.1, Windows Server 2012 и R2, Windows 10 Gold, 1511, 1607, 1703 и 1709, Windows Server 2016 и Windows Server версии 1709 допускает уязвимость раскрытия информации из-за способа инициализации объектов в памяти, также известная как "Уязвимость раскрытия информации ядра Windows". Этот CVE отличается от CVE-2018-0811, CVE-2018-0813, CVE-2018-0894, CVE-2018-0895, CVE-2018-0896, CVE-2018-0897, CVE-2018-0898, CVE-2018-0899, CVE-2018-0900 и CVE-2018-0901 и CVE-2018-0926.

Теги · CWE

CWE-665

CAPEC-26

CAPEC-29

Затронутые продукты

Windows_10Windows_7Windows_8.1Windows_rt_8.1Windows_serverWindows_server_2008Windows_server_2012Windows_server_2016

Вектор CVSS

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Хронология

2018-01-01

Опубликована

2018-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.032 · p87

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
windows_10	*	Отслеживается
windows_7	*	Отслеживается
windows_8.1	*	Отслеживается
windows_rt_8.1	*	Отслеживается
windows_server	*	Отслеживается
windows_server_2008	*	Отслеживается
windows_server_2012	*	Отслеживается
windows_server_2016	*	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Источники данных

MSR

CVE