CVE-2018-0878

MSR

НизкийПодтвержденаЭксплойт есть

Windows Remote Assistance в Microsoft Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8.1 и RT 8.1, Windows Server 2012 и R2, Wind…

CVSS

3.1

Низкий

EPSS

0.40

p97

Опубликовано

2018-01-01

Обновлено

2018-01-01

Описание

Windows Remote Assistance в Microsoft Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8.1 и RT 8.1, Windows Server 2012 и R2, Windows 10 Gold, 1511, 1607, 1703 и 1709, Windows Server 2016 и Windows Server, версии 1709, допускает уязвимость раскрытия информации из-за способа обработки XML External Entities (XXE), также известную как "Уязвимость раскрытия информации в Windows Remote Assistance".

Теги · CWE

Без аутентификации

CWE-611

CAPEC-221

Затронутые продукты

Windows_10Windows_7Windows_8.1Windows_rt_8.1Windows_server_2008Windows_server_2012Windows_server_2016

Вектор CVSS

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Хронология

2018-01-01

Опубликована

2018-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.404 · p97

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

44352

exploitdb · https://www.exploit-db.com/exploits/44352

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
windows_10	*	Отслеживается
windows_7	*	Отслеживается
windows_8.1	*	Отслеживается
windows_rt_8.1	*	Отслеживается
windows_server_2008	*	Отслеживается
windows_server_2012	*	Отслеживается
windows_server_2016	*	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Источники данных

MSR

CVE