Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Windows
(1.8.0 x86 Windows 10, 2.8.2 x64 Windows 10)
Описание
Уязвимость в Device Guard позволяет злоумышленникам внедрить код в доверенный процесс PowerShell и обойти ограничения политики целостности кода Device Guard на локальной машине.
Для эксплуатации уязвимости атакующему необходимо сначала получить доступ к локальной машине.
Для эксплуатации уязвимости атакующему необходимо сначала получить доступ к локальной машине.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8211
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8211
Ссылки
Источник: CVE
Наименование: CVE-2018-8211
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8211
Наименование: CVE-2018-8211
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8211
