Refer:
tunCERT/Vuln.2019-254
Version:
1.0
Date version:
2019-07-17
Score cvss:
0.00
Classification:
- Critique
Impact:
- Prise de contrôle
- Prise de contrôle à distance
Logiciels impactés (s) :
- PowerShell Core 6.1
- PowerShell Core 6.2
Description:
Une vulnérabilité a été signalée dans le composant Windows Defender Application Control (WDAC). Lexploitation de cette faille pourrait permettre à un utilisateur malveillant, au moyen d'un code PowerShell spécifiquement conçu, de prendre le contrôle total dun système défaillant.
Solution:
Activer la mise à jour automatique des systèmes Microsoft Windows
Déploiement de la mise à jour de sécurité
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Microsoft
Date de publication:
2019-07-17
Référence:
254