Microsoft · Win32k
CVE-2018-8589
Microsoft Win32k Privilege Escalation Vulnerability
Cos'è
An elevation of privilege vulnerability exists when Windows improperly handles calls to Win32k.sys, aka "Windows Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2.
CISA: A privilege escalation vulnerability exists when Windows improperly handles calls to Win32k.sys. An attacker who successfully exploited this vulnerability could run remote code in the security context of the local system.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 13 giugno 2022
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 22 giu 2023 | Privilege Escalation | Win32k | Alta 7,8 | 14% |
| 9 mag 2023 | Privilege Escalation | Win32k | Alta 7,8 | 41% |
| 25 mag 2022 | Privilege Escalation | Win32k | Alta 8,8 | 15% |
| 4 mag 2022 | Privilege Escalation | Win32k | Alta 7,8 | 87% |
| 25 apr 2022 | Privilege Escalation | Win32k | Alta 7,8 | 1,6% |
| 25 apr 2022 | Privilege Escalation | Win32k | Alta 7,8 | 1,6% |
| 28 mar 2022 | Privilege Escalation | Win32k | Alta 7,8 | 39% |
| 15 mar 2022 | Memory Corruption | Win32k | Alta 8,2 | 10% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.