Microsoft · Win32k
CVE-2022-21882
Win32k Elevation of Privilege Vulnerability
Эксплуатируется в атаках
Используется вымогателями
Высокий 7,0 Вероятность атаки: 59%
Что это
Win32k Elevation of Privilege Vulnerability
CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 18 февраля 2022 г.
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 22 июн. 2023 г. | Privilege Escalation | Win32k | Высокий 7,8 | 14% |
| 9 мая 2023 г. | Privilege Escalation | Win32k | Высокий 7,8 | 41% |
| 25 мая 2022 г. | Privilege Escalation | Win32k | Высокий 8,8 | 15% |
| 23 мая 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 3,0% |
| 4 мая 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 87% |
| 25 апр. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 1,6% |
| 25 апр. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 1,6% |
| 28 мар. 2022 г. | Privilege Escalation | Win32k | Высокий 7,8 | 39% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.