|
Описание уязвимости |
Уязвимость подсистемы совместимости для запуска Linux-приложений Windows Subsystem for Linux (WSL) операционной системы Windows вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю нарушителю повысить свои привилегии с помощью специально созданного приложения |
|
Вендор
|
Microsoft Corp. |
|
Наименование ПО
|
Windows |
|
Версия ПО
|
- 10 1709
- 10 1803
- Server 1803 Server Core Installation
- 10 1809
- Server 2019
- Server 2019 Server Core installation
- 10 1903
- Server 1903 Server Core Installation
|
|
Тип ПО
|
Операционная система |
|
Операционные системы и аппаратные платформы
|
- Microsoft Corp. Windows 10 1709 64-bit
- Microsoft Corp. Windows 10 1709 32-bit
- Microsoft Corp. Windows 10 1803 64-bit
- Microsoft Corp. Windows 10 1803 32-bit
- Microsoft Corp. Windows Server 1803 Server Core Installation
- Microsoft Corp. Windows 10 1809 64-bit
- Microsoft Corp. Windows 10 1809 32-bit
- Microsoft Corp. Windows Server 2019
- Microsoft Corp. Windows Server 2019 Server Core installation
- Microsoft Corp. Windows 10 1809 ARM64
- Microsoft Corp. Windows 10 1709 ARM64
- Microsoft Corp. Windows 10 1803 ARM64
- Microsoft Corp. Windows 10 1903 32-bit
- Microsoft Corp. Windows 10 1903 64-bit
- Microsoft Corp. Windows 10 1903 ARM64
- Microsoft Corp. Windows Server 1903 Server Core Installation
|
|
Тип ошибки |
Небезопасное управление привилегиями, Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки») |
|
Идентификатор типа ошибки
|
|
|
Класс уязвимости
|
Уязвимость кода |
|
Дата выявления |
12.11.2019 |
|
Базовый вектор уязвимости
|
|
|
Уровень опасности уязвимости
|
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7) |
|
Возможные меры по устранению уязвимости |
|
|
Статус уязвимости
|
Подтверждена производителем |
|
Наличие эксплойта |
Данные уточняются |
|
Способ эксплуатации |
- Манипулирование сроками и состоянием
|
|
Способ устранения |
Обновление программного обеспечения |
|
Информация об устранении |
Уязвимость устранена |
|
Ссылки на источники |
|
|
Идентификаторы других систем описаний уязвимостей
|
|
|
Прочая информация |
Данные уточняются |
