漏洞信息详情

Microsoft Connected User Experiences and Telemetry Service 安全漏洞

• CNNVD编号：CNNVD-201812-461
• 危害等级： 中危
  
• CVE编号： CVE-2018-8612
• 漏洞类型： 输入验证
• 发布时间： 2018-12-12
• 威胁类型： 本地
• 更新时间： 2018-12-17
• 厂        商： microsoft
• 漏洞来源：

漏洞简介

Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Connected User Experiences and Telemetry Service是其中的一个用于收集系统错误信息和崩溃信息的组件。

Microsoft Connected User Experiences and Telemetry Service中存在拒绝服务漏洞，该漏洞源于程序没有验证函数值。攻击者可通过登录受影响系统并运行特制的应用程序利用该漏洞造成拒绝服务。以下系统版本受到影响：Microsoft Windows 10版本1607，Windows 10版本1703，Windows 10版本1709，Windows 10版本1803，Windows 10版本1809，Windows Server 2016，Windows Server 2019，Windows Server版本1709，Windows Server版本1803。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-8612

参考网址

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8612

受影响实体

• Microsoft Windows_server_2019:-  
• Microsoft Windows_server_2016:1803  
• Microsoft Windows_server_2016:1709  
• Microsoft Windows_server_2016:-  
• Microsoft Windows_10:1809  

补丁

• Microsoft Windows 安全漏洞的修复措施