7.5высокая
BDU:2018-01480 (CVE-2018-8256)
Уязвимость интерпретатора команд PowerShell операционной системы Windows, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-12-13
Описание
Уязвимость интерпретатора команд PowerShell операционной системы Windows, связана с ошибками при обработке объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла
Затрагиваемое ПО и версии
Windows 7 Service Pack 1Windows 8.1Windows Server 2012Windows RT 8.1Windows 10Windows 10 1607Windows 10 1703Windows Server 2016Windows 10 1709Windows 10 1803Windows Server 1803Windows 10 1809Windows Server 2019Windows Server 2008Microsoft.PowerShell.Archive (до 1.2.2.0)PowerShell Core (от 6.0 до 6.0.5)PowerShell Core (от 6.1 до 6.1.1)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-8256
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи