CVE-2019-1372

MSR

Критический

Существует уязвимость удаленного выполнения кода, когда Azure App Service/Antares on Azure Stack не проверяет длину буфера перед копировани…

CVSS

10.0

Критический

EPSS

0.18

p96

Опубликовано

2019-01-01

Обновлено

2019-01-01

Описание

Существует уязвимость удаленного выполнения кода, когда Azure App Service/Antares on Azure Stack не проверяет длину буфера перед копированием в него памяти. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может позволить непривилегированной функции, запущенной пользователем, выполнять код в контексте NT AUTHORITY\system, тем самым выходя из песочницы. Обновление безопасности устраняет уязвимость, гарантируя, что Azure App Service очищает вводимые пользователем данные, также известная как «Уязвимость удаленного выполнения кода Azure App Service».

Теги · CWE

Без аутентификации

Затронутые продукты

Azure_app_service_on_azure_stack < 1.7

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Хронология

2019-01-01

Опубликована

2019-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.178 · p96

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
azure_app_service_on_azure_stack	*	Отслеживается
Windows	Microsoft	Отслеживается

Источники данных

MSR

CVE

Связанные уязвимости

BDU:2019-03863