Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Windows
(1.8.0 x86 Windows 10, 2.8.2 x64 Windows 10)
Описание
Уязвимость в Cortana, связанная с получением данных от служб пользовательского ввода данных без учета их статуса, позволяет злоумышленникам выполнить команды с повышенными привилегиями.
Для эксплуатации уязвимости атакующему необходимо получить физический или консольный доступ к системе, а в системе должен быть включен помощник Cortana.
Для эксплуатации уязвимости атакующему необходимо получить физический или консольный доступ к системе, а в системе должен быть включен помощник Cortana.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8140
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8140
Ссылки
Источник: CVE
Наименование: CVE-2018-8140
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8140
Наименование: CVE-2018-8140
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8140
