Microsoft · Win32k
CVE-2023-29336
Win32k Elevation of Privilege Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Υψηλή 7,8 Πιθανότητα επίθεσης: 41%
Τι είναι
Win32k Elevation of Privilege Vulnerability
CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation up to SYSTEM privileges.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 30 Μαΐου 2023
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 22 Ιουν 2023 | Privilege Escalation | Win32k | Υψηλή 7,8 | 14% |
| 25 Μαΐ 2022 | Privilege Escalation | Win32k | Υψηλή 8,8 | 15% |
| 23 Μαΐ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 3,0% |
| 4 Μαΐ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 87% |
| 25 Απρ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 1,6% |
| 25 Απρ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 1,6% |
| 28 Μαρ 2022 | Privilege Escalation | Win32k | Υψηλή 7,8 | 39% |
| 15 Μαρ 2022 | Memory Corruption | Win32k | Υψηλή 8,2 | 10% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.