CVE-2018-0952
Уязвимость повышения привилегий существует, когда Diagnostics Hub Standard Collector позволяет создавать файлы в произвольных расположениях, также известная...
- Опубликовано
- 15 авг. 2018 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 22 авг. 2018 г.
Первичный CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 94,4 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость повышения привилегий существует, когда Diagnostics Hub Standard Collector позволяет создавать файлы в произвольных расположениях, также известная как «Diagnostic Hub Standard Collector Elevation Of Privilege Vulnerability». Это затрагивает Windows Server 2016, Windows 10, Microsoft Visual Studio, Windows 10 Servers.
Источники
2PoC для повышения привилегий в Windows 10 Diagnostics Hub Standard Collector Service
Atredis Partners · windows · 22 авг. 2018 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.