Microsoft · Win32k
CVE-2019-1458
Microsoft Win32k Privilege Escalation Vulnerability
مورد سوءاستفاده در حملات
مورد استفادهٔ باج‌افزارها
بالا ۷٫۸ احتمال حمله: ۷۴%
چیست
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'.
CISA: A privilege escalation vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k EoP.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۰ ژوئیهٔ ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۱۰ ژانویهٔ ۲۰۲۲
- منتشرشده
- ۱۰ دسامبر ۲۰۱۹
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۷۴% در ۰٫۵% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (3)
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۲ ژوئن ۲۰۲۳ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۱۴% |
| ۹ مه ۲۰۲۳ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۴۱% |
| ۲۵ مه ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۸٫۸ | ۱۵% |
| ۲۳ مه ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۳٫۰% |
| ۴ مه ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۸۷% |
| ۲۵ آوریل ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۱٫۶% |
| ۲۵ آوریل ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۱٫۶% |
| ۲۸ مارس ۲۰۲۲ | Privilege Escalation | Win32k | بالا ۷٫۸ | ۳۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.