Элемент неконтролируемого пути поиска в удаленной справке Windows позволяет авторизованному злоумышленнику локально отказать в обслуживании.
Показать оригинальное описание (EN)
Uncontrolled search path element in Windows Remote Help allows an authorized attacker to deny service locally.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Microsoft Remote_Help
cpe:2.3:a:microsoft:remote_help:*:*:*:*:*:*:*:*
|
— |
5.2.1040.0
|