Microsoft · Win32k

CVE-2022-21882

Win32k Elevation of Privilege Vulnerability

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Yüksek 7,0 Saldırı olasılığı: 59%

Paylaş

Nedir

Win32k Elevation of Privilege Vulnerability

CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 18 Şubat 2022

msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21882

CISA listesine eklenme: 4 Şubat 2022
Yayımlanma: 11 Ocak 2022
Önem: Yüksek 7,0 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 59% bilinen tüm açıkların en üstteki 0,9% diliminde
Zayıflık: CWE-787
Daha fazla ayrıntı: NVD · CVE.org · CISA

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
22 Haz 2023	Privilege EscalationCVE-2016-0165	Win32k	Yüksek 7,8	14%
9 May 2023	Privilege EscalationCVE-2023-29336	Win32k	Yüksek 7,8	41%
25 May 2022	Privilege EscalationCVE-2015-2360	Win32k	Yüksek 8,8	15%
23 May 2022	Privilege EscalationCVE-2018-8589	Win32k	Yüksek 7,8	3,0%
4 May 2022	Privilege EscalationCVE-2014-4113	Win32k	Yüksek 7,8	87%
25 Nis 2022	Privilege EscalationCVE-2021-40450	Win32k	Yüksek 7,8	1,6%
25 Nis 2022	Privilege EscalationCVE-2021-41357	Win32k	Yüksek 7,8	1,6%
28 Mar 2022	Privilege EscalationCVE-2013-3660	Win32k	Yüksek 7,8	39%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.