5.4средняя
BDU:2019-00028 (CVE-2018-8493)
Уязвимость операционной системы Windows, связанная с ошибками обработки фрагментированных IP-пакетов стеком, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2019-01-10
Описание
Уязвимость операционной системы Windows связана с ошибками обработки фрагментированных IP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию при помощи специально сформированных фрагментированных IP-пакетов
Затрагиваемое ПО и версии
Windows 8.1Windows Server 2012 R2Windows 10Windows 10 1607Windows 10 1703Windows Server 2016Windows RT 8.1Windows Server 2012 R2 (Server Core installation)Windows Server 2016 (Server Core installation)Windows 10 1709Windows Server 1709 (Server Core Installation)Windows 10 1803Windows Server 1803 (Server Core Installation)
Способ устранения
Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8493
Оценка CVSS
| Балл | 5.4 — средняя опасность |
Источники и патчи