> Microsoft Cryptography Next Generation cng.sys驱动程序安全漏洞

Microsoft Cryptography Next Generation cng.sys驱动程序安全漏洞

CNNVD-ID编号	CNNVD-201803-500	CVE编号	CVE-2018-0902
发布时间	2018-03-15	更新时间	2019-10-23
漏洞类型	资料不足	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	microsoft

漏洞介绍

Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Cryptography Next Generation（CNG）是其中的一个加密平台。cng.sys driver是其中的一个驱动程序。

Microsoft CNG中的cng.sys驱动程序存在安全绕过漏洞，该漏洞源于程序没有正确的验证和强制执行模拟等级。攻击者可通过诱使用户运行特制的应用程序利用该漏洞访问本地用户无法访问的信息。以下系统版本受到影响：Microsoft Windows 10，Windows 10版本1511，Windows 10版本1607，Windows 10版本1703，Windows 10版本1709，Windows Server 2016，Windows Server版本1709。

漏洞补丁

目前厂商已发布升级了Microsoft Cryptography Next Generation cng.sys驱动程序安全漏洞的补丁，Microsoft Cryptography Next Generation cng.sys驱动程序安全漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0902

参考网址

来源:CONFIRM

链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0902

来源:SECTRACK

链接：http://www.securitytracker.com/id/1040520

受影响实体

Microsoft Windows_10:1703 Microsoft Windows_10:1709 Microsoft Windows_server:1709 Microsoft Windows_server_2016:- Microsoft Windows_10:-

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-500