BDU:2018-00608 (CVE-2018-0877)

Уязвимость реализации виртуальной файловой системы (Virtual File System, VFS) конвертера приложений Desktop Bridge операционной системы Windows, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2018-04-27

Описание

Уязвимость реализации виртуальной файловой системы (Virtual File System, VFS) конвертера приложений Desktop Bridge операционной системы Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с использованием специально сформированного приложения

Затрагиваемое ПО и версии

Windows 10 1511Windows 10 1607Windows 10 1703Windows Server 2016Windows 10 1709

Способ устранения

Использование рекомендаций: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0877

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/103227 http://www.securitytracker.com/id/1040520 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0877 https://www.exploit-db.com/exploits/44313/

Проверьте безопасность своего сайта и почты → Полная проверка домена