2.1средняя
BDU:2018-01481 (CVE-2018-8415)
Уязвимость интерпретатора команд PowerShell операционной системы Windows, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2018-12-13
Описание
Уязвимость интерпретатора команд PowerShell операционной системы Windows, связана с ошибками при обработке объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код с помощью специально сформированного приложения
Затрагиваемое ПО и версии
Windows 7 Service Pack 1Windows 8.1Windows Server 2012Windows RT 8.1Windows 10Windows 10 1607Windows 10 1703Windows Server 2016Windows 10 1709Windows 10 1803Windows Server 1803Windows 10 1809Windows Server 2019Windows Server 2008PowerShell Core (от 6.0 до 6.0.5)PowerShell Core (от 6.1 до 6.1.1)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-8415
Оценка CVSS
| Балл | 2.1 — средняя опасность |
Источники и патчи