CVE-2018-8120
YüksekAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Win32k bileşeninin bellekteki nesneleri uygun şekilde yönetememesi nedeniyle Windows'ta bir yetki yükseltme zafiyeti bulunmaktadır; bu durum "Win32k Elevation of Privilege Vulnerability" olarak da bilinir. Bu durum Windows Server 2008, Windows 7 ve Windows Server 2008 R2 sürümlerini etkilemektedir. Bu CVE kimliği; CVE-2018-8124, CVE-2018-8164 ve CVE-2018-8166'dan farklıdır.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Microsoft Win32k
Yayın9 May 2018
İlk görülme9 May 2018
KEV'e eklenme15 Mar 2022
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 5 Nis 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_7 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş, r2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.