Microsoft · Win32k
CVE-2018-8453
Microsoft Win32k Privilege Escalation Vulnerability
Qué es
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
CISA: Microsoft Windows Win32k contains a vulnerability that allows an attacker to escalate privileges.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 21 de julio de 2022
- Añadida a la lista de CISA
- 21 de enero de 2022
- Publicada
- 10 de octubre de 2018
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 70% entre el 0,6% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-404
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (5)
- http://www.securitytracker.com/id/1041828
- https://securelist.com/cve-2018-8453-used-in-targeted-attack
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8453
- http://www.securityfocus.com/bid/105467
- http://packetstormsecurity.com/files/153669/Microsoft-Windows-NtUserSetWindowFNID-Win32k-User-Callback.html
Más fallos explotados de Microsoft
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 22 jun 2023 | Privilege Escalation | Win32k | Alto 7,8 | 14% |
| 9 may 2023 | Privilege Escalation | Win32k | Alto 7,8 | 41% |
| 25 may 2022 | Privilege Escalation | Win32k | Alto 8,8 | 15% |
| 23 may 2022 | Privilege Escalation | Win32k | Alto 7,8 | 3,0% |
| 4 may 2022 | Privilege Escalation | Win32k | Alto 7,8 | 87% |
| 25 abr 2022 | Privilege Escalation | Win32k | Alto 7,8 | 1,6% |
| 25 abr 2022 | Privilege Escalation | Win32k | Alto 7,8 | 1,6% |
| 28 mar 2022 | Privilege Escalation | Win32k | Alto 7,8 | 39% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.