CVE-2017-11899

Krytyczne

Opublikowano: 12/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Device Guard w systemach Windows 10 oraz Windows Server umożliwia obejście funkcji zabezpieczeń z powodu niewłaściwego zarządzania nieufnymi plikami.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które wykorzystują tę lukę do ominięcia zabezpieczeń systemu, co może prowadzić do nieautoryzowanego dostępu do danych.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed potencjalnymi atakami.

Oryginalny opis (angielski, źródło NVD)

Device Guard in Windows 10 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows a security feature bypass vulnerability due to the way untrusted files are handled, aka "Microsoft Windows Security Feature Bypass Vulnerability".