BDU:2015-10038 (CVE-2015-1699) — уязвимость операционной системы Windows
По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.
Критический — 9.3/10 Устранена
Уязвимость операционной системы Windows существует из-за некорректной обработки файла журнала. Эксплуатация уязвимости осуществляется в ходе открытия файла журнала событий, сформированного нарушителем. В результате эксплуатации уязвимости нарушитель, действующий удалённо, может выполнить произвольный код в контексте текущего пользователя
Кого касается и что делать
- Уязвимое ПО: Windows Server 2003 (Microsoft); Windows Vista (Microsoft); Windows 7 (Microsoft); и ещё 6 позиций
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2015-10038 · CVE-2015-1699 |
| Уровень опасности | Критический (базовая оценка CVSS 2.0 — 9.3) |
| Вектор CVSS 2.0 | AV:N/ атака по сети, средняя сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость операционной системы Windows, позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя |
| Даты | Опубликована: 18.05.2015 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 12.05.2015 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-94 — неверное управление генерацией кода (Внедрение кода) |
| Класс уязвимости | Уязвимость кода |
Уязвимое ПО
- Windows Server 2003 (Microsoft) — операционная система · платформа: 64-bit
- Windows Vista (Microsoft) — операционная система · платформа: 64-bit
- Windows 7 (Microsoft) — операционная система · платформа: 64-bit
- Windows 8 (Microsoft) — операционная система · платформа: 64-bit
- Windows 8.1 (Microsoft) — операционная система · платформа: 64-bit
- Windows Server 2008 R2 (Microsoft) — операционная система · платформа: 64-bit
- Windows Server 2012 R2 (Microsoft) — операционная система · платформа: 64-bit
- Windows RT (Microsoft) — операционная система · платформа: 64-bit
- Windows RT 8.1 (Microsoft) — операционная система · платформа: 32-bit
Возможные меры по устранению уязвимости
Обновление. Установка обновления в соответствии с информацией, содержащейся в бюллетене ms15-045
