Microsoft · Win32k
CVE-2013-3660
Microsoft Win32k Privilege Escalation Vulnerability
这是什么
The EPATHOBJ::pprFlattenRec function in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, and Windows Server 2012 does not properly initialize a pointer for the next object in a certain list, which allows local users to obtain write access to the PATHRECORD chain, and consequently gain privileges, by triggering excessive consumption of paged memory and then making many FlattenPath function calls, aka "Win32k Read AV Vulnerability."
CISA: The EPATHOBJ::pprFlattenRec function in win32k.sys in the kernel-mode drivers in Microsoft does not properly initialize a pointer for the next object in a certain list, which allows local users to gain privileges.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年4月18日
- 加入 CISA 列表
- 2022年3月28日
- 发布日期
- 2013年5月24日
- 严重程度
- 高 7.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 39% 位列所有已知漏洞的前 1.4%
- 弱点类型
- CWE-119
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（14）
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-053
- http://archives.neohapsis.com/archives/fulldisclosure/2013-05/0094.html
- http://www.exploit-db.com/exploits/25611/
- http://archives.neohapsis.com/archives/fulldisclosure/2013-05/0090.html
- http://secunia.com/advisories/53435
- http://www.osvdb.org/93539
- http://twitter.com/taviso/statuses/309157606247768064
- http://www.computerworld.com/s/article/9239477
- http://www.theverge.com/2013/5/23/4358400/google-engineer-bashes-microsoft-discloses-windows-flaw
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17360
- http://www.reddit.com/r/netsec/comments/1eqh66/0day_windows_kernel_epathobj_vulnerability/
- http://archives.neohapsis.com/archives/fulldisclosure/2013-06/0006.html
- http://www.us-cert.gov/ncas/alerts/TA13-190A
- http://twitter.com/taviso/statuses/335557286657400832
Microsoft 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2023年6月22日 | Privilege Escalation | Win32k | 高 7.8 | 14% |
| 2023年5月9日 | Privilege Escalation | Win32k | 高 7.8 | 41% |
| 2022年5月25日 | Privilege Escalation | Win32k | 高 8.8 | 15% |
| 2022年5月23日 | Privilege Escalation | Win32k | 高 7.8 | 3.0% |
| 2022年5月4日 | Privilege Escalation | Win32k | 高 7.8 | 87% |
| 2022年4月25日 | Privilege Escalation | Win32k | 高 7.8 | 1.6% |
| 2022年4月25日 | Privilege Escalation | Win32k | 高 7.8 | 1.6% |
| 2022年3月15日 | Memory Corruption | Win32k | 高 8.2 | 10% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。