Podatność CVE-2018-8550

Podatność CVE-2018-8550

Publikacja: 2018-11-13 Modyfikacja: 2018-11-14

Opis:

An elevation of privilege exists in Windows COM Aggregate Marshaler, aka "Windows COM Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Microsoft Windows DfMarshal Unsafe Unmarshaling Privilege Escalation	Google Security ...	21.11.2018

Typ:

CWE-noinfo

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Microsoft -> Windows 10
Microsoft -> Windows 7
Microsoft -> Windows 8.1
Microsoft -> Windows rt 8.1
Microsoft -> Windows server 2008
Microsoft -> Windows server 2012
Microsoft -> Windows server 2016
Microsoft -> Windows server 2019

Referencje:

http://www.securityfocus.com/bid/105805

http://www.securitytracker.com/id/1042139

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8550

https://www.exploit-db.com/exploits/45893/

Copyright 2024, cxsecurity.com