Microsoft · Win32k
CVE-2018-8589
Microsoft Win32k Privilege Escalation Vulnerability
ما هي
An elevation of privilege vulnerability exists when Windows improperly handles calls to Win32k.sys, aka "Windows Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2.
CISA: A privilege escalation vulnerability exists when Windows improperly handles calls to Win32k.sys. An attacker who successfully exploited this vulnerability could run remote code in the security context of the local system.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 13 يونيو 2022
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 22/06/2023 | Privilege Escalation | Win32k | مرتفع 7.8 | 14% |
| 09/05/2023 | Privilege Escalation | Win32k | مرتفع 7.8 | 41% |
| 25/05/2022 | Privilege Escalation | Win32k | مرتفع 8.8 | 15% |
| 04/05/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 87% |
| 25/04/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 1.6% |
| 25/04/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 1.6% |
| 28/03/2022 | Privilege Escalation | Win32k | مرتفع 7.8 | 39% |
| 15/03/2022 | Memory Corruption | Win32k | مرتفع 8.2 | 10% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.