CVE-2018-8406
YüksekAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
DirectX Graphics Kernel (DXGKRNL) sürücüsünün bellekteki nesneleri uygunsuz şekilde işlemesi durumunda bir yetki yükseltme zafiyeti oluşur; bu durum "DirectX Graphics Kernel Elevation of Privilege Vulnerability" olarak da bilinir. Bu durum Windows Server 2016, Windows 10 ve Windows 10 Servers ürünlerini etkilemektedir. Bu CVE kimliği; CVE-2018-8400, CVE-2018-8401 ve CVE-2018-8405'ten farklıdır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Microsoft DirectX Graphics Kernel (DXGKRNL)
Yayın15 Ağu 2018
İlk görülme15 Ağu 2018
KEV'e eklenme28 Mar 2022
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 18 Nis 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_10_1507 | Aralık belirtilmemiş | — |
| microsoft windows_10_1607 | Aralık belirtilmemiş | — |
| microsoft windows_10_1703 | Aralık belirtilmemiş | — |
| microsoft windows_10_1709 | Aralık belirtilmemiş | — |
| microsoft windows_10_1803 | Aralık belirtilmemiş | — |
| microsoft windows_server_1709 | Aralık belirtilmemiş | — |
| microsoft windows_server_1803 | Aralık belirtilmemiş | — |
| microsoft windows_server_2016 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.