Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.8.0 x86 Windows 10, 2.8.2 x64 Windows 10, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano)
Microsoft Updates
(KB4016871, KB4022714, KB4022715, KB4022716, KB4022723, KB4022725, KB4022727, KB4032693, KB4032695)
Описание
Уязвимость, связанная с некорректной обработкой объектов в памяти ядром Windows (в безопасном режиме), позволяет злоумышленникам повысить уровень своих привилегий и обойти ограничения виртуальных уровней доверия (VTL).
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8494
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8494
Ссылки
Источник: CVE
Наименование: CVE-2017-8494
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8494
Наименование: CVE-2017-8494
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8494
