Обход защитного механизма

Низкая (0.0)

Microsoft

Microsoft Windows (1.8.0 x86 Windows 10, 2.8.2 x64 Windows 10, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano)

Уязвимость, позволяющая обойти механизм защиты, существует в работающем в режиме ядра драйвере CNG (cng.sys) и связана с некорректной проверкой и применением уровней олицетворения. Данная уязвимость позволяет злоумышленникам получить доступ к информации, которая должна быть недоступна локальным пользователям.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0902

Источник: CVE
Наименование: CVE-2018-0902
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0902