Microsoft · Win32k
CVE-2018-8589
Microsoft Win32k Privilege Escalation Vulnerability
Was es ist
An elevation of privilege vulnerability exists when Windows improperly handles calls to Win32k.sys, aka "Windows Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2.
CISA: A privilege escalation vulnerability exists when Windows improperly handles calls to Win32k.sys. An attacker who successfully exploited this vulnerability could run remote code in the security context of the local system.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 13. Juni 2022
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 22.06.2023 | Privilege Escalation | Win32k | Hoch 7,8 | 14% |
| 09.05.2023 | Privilege Escalation | Win32k | Hoch 7,8 | 41% |
| 25.05.2022 | Privilege Escalation | Win32k | Hoch 8,8 | 15% |
| 04.05.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 87% |
| 25.04.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 1,6% |
| 25.04.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 1,6% |
| 28.03.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 39% |
| 15.03.2022 | Memory Corruption | Win32k | Hoch 8,2 | 10% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.