Microsoft · Win32k
CVE-2018-8589
Microsoft Win32k Privilege Escalation Vulnerability
공격에 악용됨
높음 7.8 공격 가능성: 3.0%
무엇인가
An elevation of privilege vulnerability exists when Windows improperly handles calls to Win32k.sys, aka "Windows Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2.
CISA: A privilege escalation vulnerability exists when Windows improperly handles calls to Win32k.sys. An attacker who successfully exploited this vulnerability could run remote code in the security context of the local system.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2022년 6월 13일
Microsoft의 다른 악용된 결함
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2023. 6. 22. | Privilege Escalation | Win32k | 높음 7.8 | 14% |
| 2023. 5. 9. | Privilege Escalation | Win32k | 높음 7.8 | 41% |
| 2022. 5. 25. | Privilege Escalation | Win32k | 높음 8.8 | 15% |
| 2022. 5. 4. | Privilege Escalation | Win32k | 높음 7.8 | 87% |
| 2022. 4. 25. | Privilege Escalation | Win32k | 높음 7.8 | 1.6% |
| 2022. 4. 25. | Privilege Escalation | Win32k | 높음 7.8 | 1.6% |
| 2022. 3. 28. | Privilege Escalation | Win32k | 높음 7.8 | 39% |
| 2022. 3. 15. | Memory Corruption | Win32k | 높음 8.2 | 10% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.