Microsoft · Win32k
CVE-2018-8589
Microsoft Win32k Privilege Escalation Vulnerability
چیست
An elevation of privilege vulnerability exists when Windows improperly handles calls to Win32k.sys, aka "Windows Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2.
CISA: A privilege escalation vulnerability exists when Windows improperly handles calls to Win32k.sys. An attacker who successfully exploited this vulnerability could run remote code in the security context of the local system.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۳ ژوئن ۲۰۲۲
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۲ ژوئن ۲۰۲۳ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۱۴% |
| ۹ مه ۲۰۲۳ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۴۱% |
| ۲۵ مه ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۸٫۸ | ۱۵% |
| ۴ مه ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۸۷% |
| ۲۵ آوریل ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۱٫۶% |
| ۲۵ آوریل ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۱٫۶% |
| ۲۸ مارس ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۳۹% |
| ۱۵ مارس ۲۰۲۲ | Memory Corruption | Win32k | بالا ۸٫۲ | ۱۰% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.