Microsoft известно о несанкционированном повышении привилегий в механизме защиты от вредоносных программ Microsoft в Microsoft Defender, публично называемом «ShieldBreak». Мы работаем над предоставлением высококачественного обновления безопасности, устраняющего эту уязвимость. Мы предоставим информацию в этом CVE, когда обновление станет доступным.
Показать оригинальное описание (EN)
Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "ShieldBreak ". We are working to provide a high quality security update that addresses this vulnerability. We will provide information in this CVE when the update is available.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Microsoft Malware_Protection_Engine
cpe:2.3:a:microsoft:malware_protection_engine:*:*:*:*:*:*:*:*
|
-
|
— |