CVE-2018-8211

Orta

Açıklama

Device Guard'da, bir saldırganın Windows PowerShell oturumuna kötü amaçlı kod enjekte etmesine izin verebilecek bir güvenlik özelliği atlatma zafiyeti bulunmaktadır; bu durum "Device Guard Code Integrity Policy Security Feature Bypass Vulnerability" olarak da bilinir. Bu durum Windows 10 Servers ve Windows 10'u etkilemektedir. Bu CVE kimliği; CVE-2018-8201, CVE-2018-8212, CVE-2018-8215, CVE-2018-8216, CVE-2018-8217 ve CVE-2018-8221'den farklıdır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın14 Haz 2018

İlk görülme14 Haz 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_10	1607, 1703, 1709, 1803	—
microsoft windows_server_2016	1709, 1803	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.