V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
CVE-2019-0948
MSR
СреднийПодтвержденаЭксплойт есть

Уязвимость раскрытия информации существует в средстве просмотра событий Windows (eventvwr.msc) при неправильном анализе XML-ввода, содержащ…

CVSS
4.7
Средний
EPSS
0.41
p97
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Уязвимость раскрытия информации существует в средстве просмотра событий Windows (eventvwr.msc) при неправильном анализе XML-ввода, содержащего ссылку на внешний объект. Злоумышленник, успешно воспользовавшийся этой уязвимостью, мог прочитать произвольные файлы посредством объявления внешнего XML-объекта (XXE). Для эксплуатации уязвимости злоумышленник мог создать файл, содержащий специально подготовленный XML-контент, и убедить аутентифицированного пользователя импортировать файл. Обновление устраняет уязвимость путем изменения способа анализа XML-ввода средством просмотра событий. Источники: - [1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-0948

Теги · CWE
CWE-611
CAPEC-221
Затронутые продукты
Windows_10Windows_7Windows_8.1Windows_rt_8.1Windows_server_2008Windows_server_2012Windows_server_2016Windows_server_2019
Вектор CVSS
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.414 · p97
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
40863
exploitdb · https://www.exploit-db.com/exploits/40863
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
windows_10*Отслеживается
windows_7*Отслеживается
windows_8.1*Отслеживается
windows_rt_8.1*Отслеживается
windows_server_2008*Отслеживается
windows_server_2012*Отслеживается
windows_server_2016*Отслеживается
windows_server_2019*Отслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
Источники данных
MSR
CVE
Связанные уязвимости
BDU:2019-02246