CVE-2018-0827— Microsoft Windows Scripting Host 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-0827の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Windows Scripting Host (WSH) in Windows 10 versions 1703 and 1709 and Windows Server, version 1709 allows a Device Guard security feature bypass vulnerability due to the way objects are handled in memory, aka "Windows Security Feature Bypass Vulnerability".
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Windows Scripting Host 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Scripting Host（WSH）是其中的一个内嵌于系统中的脚本运行环境。 Microsoft Windows 10版本1703、1709和Windows Server版本1709中的WSH存在安全功能绕过漏洞。本地攻击者可通过访问本地设备并运行恶意程序利用该漏洞绕过User Mode Code Integrity (UMCI)策略。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Microsoft Corporation | Windows Scripting Host | Windows 10 versions 1703 and 1709 and Windows Server, version 1709 | - |
II. CVE-2018-0827の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-0827のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
Same Patch Batch · Microsoft Corporation · 2018-02-15 · 48 CVEs total
| CVE-2018-0847 | Microsoft Windows scripting引擎信息泄露漏洞 | |
| CVE-2018-0852 | Microsoft Office 缓冲区错误漏洞 | |
| CVE-2018-0855 | Microsoft Embedded OpenType字体引擎信息泄露漏洞 | |
| CVE-2018-0859 | Microsoft Edge和ChakraCore 缓冲区错误漏洞 | |
| CVE-2018-0860 | Microsoft Edge和ChakraCore 缓冲区错误漏洞 | |
| CVE-2018-0861 | Microsoft Edge scripting引擎缓冲区错误漏洞 | |
| CVE-2018-0866 | Microsoft Internet Explorer scripting引擎缓冲区错误漏洞 | |
| CVE-2018-0869 | Microsoft SharePoint Server 权限许可和访问控制漏洞 | |
| CVE-2018-0858 | Microsoft ChakraCore 缓冲区错误漏洞 | |
| CVE-2018-0850 | Microsoft Outlook 权限许可和访问控制问题漏洞 | |
| CVE-2018-0851 | Microsoft Office 缓冲区错误漏洞 | |
| CVE-2018-0846 | Microsoft Windows Common Log File System驱动程序权限许可和访问控制问题漏洞 | |
| CVE-2018-0844 | Microsoft Windows Common Log File System驱动程序权限许可和访问控制问题漏洞 | |
| CVE-2018-0843 | Microsoft Windows kernel 信息泄露漏洞 | |
| CVE-2018-0841 | Microsoft Office 2016 Click-to-Run 安全漏洞 | |
| CVE-2018-0840 | Microsoft Edge、IE和ChakraCore 缓冲区错误漏洞 | |
| CVE-2018-0839 | Microsoft Edge 信息泄露漏洞 | |
| CVE-2018-0838 | Microsoft Edge和ChakraCore 缓冲区错误漏洞 | |
| CVE-2018-0837 | Microsoft Edge和ChakraCore 缓冲区错误漏洞 | |
| CVE-2018-0836 | Microsoft Edge和ChakraCore 缓冲区错误漏洞 |
Showing 20 of 48 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2018-0827へのコメント
まだコメントはありません