Microsoft · Win32k
CVE-2017-0263
Microsoft Win32k Privilege Escalation Vulnerability
Nedir
The kernel-mode drivers in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."
CISA: Microsoft Win32k contains a privilege escalation vulnerability due to the Windows kernel-mode driver failing to properly handle objects in memory.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 10 Ağustos 2022
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 22 Haz 2023 | Privilege Escalation | Win32k | Yüksek 7,8 | 14% |
| 9 May 2023 | Privilege Escalation | Win32k | Yüksek 7,8 | 41% |
| 25 May 2022 | Privilege Escalation | Win32k | Yüksek 8,8 | 15% |
| 23 May 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 3,0% |
| 4 May 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 87% |
| 25 Nis 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 1,6% |
| 25 Nis 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 1,6% |
| 28 Mar 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 39% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.