Microsoft · Win32k
CVE-2018-8453
Microsoft Win32k Privilege Escalation Vulnerability
Nedir
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
CISA: Microsoft Windows Win32k contains a vulnerability that allows an attacker to escalate privileges.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 21 Temmuz 2022
- CISA listesine eklenme
- 21 Ocak 2022
- Yayımlanma
- 10 Ekim 2018
- Önem
- Yüksek 7,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 70% bilinen tüm açıkların en üstteki 0,6% diliminde
- Zayıflık
- CWE-404
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (5)
- http://www.securitytracker.com/id/1041828
- https://securelist.com/cve-2018-8453-used-in-targeted-attack
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8453
- http://www.securityfocus.com/bid/105467
- http://packetstormsecurity.com/files/153669/Microsoft-Windows-NtUserSetWindowFNID-Win32k-User-Callback.html
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 22 Haz 2023 | Privilege Escalation | Win32k | Yüksek 7,8 | 14% |
| 9 May 2023 | Privilege Escalation | Win32k | Yüksek 7,8 | 41% |
| 25 May 2022 | Privilege Escalation | Win32k | Yüksek 8,8 | 15% |
| 23 May 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 3,0% |
| 4 May 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 87% |
| 25 Nis 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 1,6% |
| 25 Nis 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 1,6% |
| 28 Mar 2022 | Privilege Escalation | Win32k | Yüksek 7,8 | 39% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.