CVE-2018-0886: يسمح بروتوكول موفر دعم أمان بيانات الاعتماد (CredSSP) في Microsoft Windows Server 2008 SP2 وR2 SP1 وWindows 7 SP1 وWindows 8.1 وRT 8.1 وWindows Server 2012... | Kitploit

CVE-2018-0886

عاليتم النشر

يسمح بروتوكول موفر دعم أمان بيانات الاعتماد (CredSSP) في Microsoft Windows Server 2008 SP2 وR2 SP1 وWindows 7 SP1 وWindows 8.1 وRT 8.1 وWindows Server 2012...

تم النشر: 14‏/03‏/2018
محدث: 17‏/09‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 13‏/04‏/2018

CVSS الأساسي

7.6/ 10عالي

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

82.0‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.6‎%‎
تاريخ الموديل: 11‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يسمح بروتوكول موفر دعم أمان بيانات الاعتماد (CredSSP) في Microsoft Windows Server 2008 SP2 وR2 SP1 وWindows 7 SP1 وWindows 8.1 وRT 8.1 وWindows Server 2012 وR2 وWindows 10 Gold و1511 و1607 و1703 و1709 وWindows Server 2016 وWindows Server الإصدار 1709 بحدوث ثغرة تنفيذ تعليمات برمجية عن بُعد بسبب الطريقة التي يتحقق بها CredSSP من الطلب أثناء عملية المصادقة، والمعروفة أيضًا باسم "ثغرة تنفيذ التعليمات البرمجية عن بُعد في CredSSP".

المصادر

credsspPoC
كود يوضح CVE-2018-0886
Microsoft Credential Security Support Provider - Remote Code Executionاستغلال
Preempt · windows · 13‏/04‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.