Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Windows
(1.8.0 x86 Windows 10, 2.8.2 x64 Windows 10, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano)
Microsoft Updates
(KB4038781, KB4038783, KB4041676, KB4041688, KB4041689, KB4041691, KB4042895)
Описание
Уязвимость в службе оптимизации доставки обновлений Windows, связанная с некорректным применением разрешений для файлов общего доступа, позволяет злоумышленникам перезаписывать файлы, для которых требуется наличие повышенных привилегий.
Для эксплуатации уязвимости атакующему необходимо войти в систему.
Для эксплуатации уязвимости атакующему необходимо войти в систему.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11829
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11829
Ссылки
Источник: CVE
Наименование: CVE-2017-11829
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11829
Наименование: CVE-2017-11829
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11829
