CVE-2019-0859

Microsoft Win32k Privilege Escalation Vulnerability

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Yüksek 7,8 Saldırı olasılığı: 4,2%

Paylaş

Nedir

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0685, CVE-2019-0803.

CISA: Microsoft Win32k fails to properly handle objects in memory causing privilege escalation. Successful exploitation allows an attacker to run code in kernel mode.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 3 Mayıs 2022

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 9 Nisan 2019
Önem: Yüksek 7,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 4,2% bilinen tüm açıkların en üstteki 9,2% diliminde
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0859

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
22 Haz 2023	Privilege EscalationCVE-2016-0165	Win32k	Yüksek 7,8	14%
9 May 2023	Privilege EscalationCVE-2023-29336	Win32k	Yüksek 7,8	41%
25 May 2022	Privilege EscalationCVE-2015-2360	Win32k	Yüksek 8,8	15%
23 May 2022	Privilege EscalationCVE-2018-8589	Win32k	Yüksek 7,8	3,0%
4 May 2022	Privilege EscalationCVE-2014-4113	Win32k	Yüksek 7,8	87%
25 Nis 2022	Privilege EscalationCVE-2021-40450	Win32k	Yüksek 7,8	1,6%
25 Nis 2022	Privilege EscalationCVE-2021-41357	Win32k	Yüksek 7,8	1,6%
28 Mar 2022	Privilege EscalationCVE-2013-3660	Win32k	Yüksek 7,8	39%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.