Microsoft Windows Modules Installer Service 信息泄露漏洞

CNNVD-ID编号	CNNVD-201911-578	CVE编号	CVE-2019-1418
发布时间	2019-11-12	更新时间	2019-11-22
漏洞类型	信息泄露	漏洞来源	Edward Torkington and Phillip Langlois of NCC Group
危险等级	低危	威胁类型	本地
厂商	N/A

漏洞介绍

Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Modules Installer Service是其中一个支持安装、修改、删除Windows更新和可选组件的服务。

Microsoft Windows Modules Installer Service中存在信息泄露漏洞。攻击者可登录到受影响的系统并运行特制的应用程序利用该漏洞查看磁盘上的日志文件内容。以下产品及版本受到影响：Microsoft Windows 10，Windows 10版本1607，Windows 10版本1709，Windows 10版本1803，Windows 10版本1809，Windows 10版本1903，Windows 7 SP1，Windows 8.1，Windows RT 8.1，Windows Server 2008 SP2，Windows Server 2008 R2 SP1，Windows Server 2012，Windows Server 2012 R2，Windows Server 2016，Windows Server 2019，Windows Server版本1803，Windows Server版本1903。