CVE-2018-0897

MSR

СреднийПодтвержденаЭксплойт есть

Ядро Windows в Microsoft Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8.1 и RT 8.1, Windows Server 2012 и R2, Windows 10 Gold, …

CVSS

4.7

Средний

EPSS

0.19

p95

Опубликовано

2018-01-01

Обновлено

2018-01-01

Описание

Ядро Windows в Microsoft Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8.1 и RT 8.1, Windows Server 2012 и R2, Windows 10 Gold, 1511, 1607, 1703 и 1709, Windows Server 2016 и Windows Server версии 1709 допускает уязвимость раскрытия информации из-за способа обработки адресов памяти, также известную как "Уязвимость раскрытия информации в ядре Windows". Эта уязвимость CVE уникальна по сравнению с CVE-2018-0811, CVE-2018-0813, CVE-2018-0814, CVE-2018-0894, CVE-2018-0895, CVE-2018-0896, CVE-2018-0898, CVE-2018-0899, CVE-2018-0900, CVE-2018-0901 и CVE-2018-0926.

Теги · CWE

CWE-665

CAPEC-26

CAPEC-29

Затронутые продукты

Windows_10Windows_7Windows_8.1Windows_rt_8.1Windows_serverWindows_server_2008Windows_server_2012Windows_server_2016

Вектор CVSS

CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Хронология

2018-01-01

Опубликована

2018-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.186 · p95

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

44310

exploitdb · https://www.exploit-db.com/exploits/44310

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
windows_10	*	Отслеживается
windows_7	*	Отслеживается
windows_8.1	*	Отслеживается
windows_rt_8.1	*	Отслеживается
windows_server	*	Отслеживается
windows_server_2008	*	Отслеживается
windows_server_2012	*	Отслеживается
windows_server_2016	*	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Источники данных

MSR

CVE