Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2018-8282

Опубликовано: 10 июл. 2018
Источник: msrc
CVSS3: 8.8
EPSS Низкий

Уязвимость повышения уровня доступа в Win32k из-за некорректной обработки объектов в памяти драйвером режима ядра Windows

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен выполнять произвольный код в режиме ядра. Он сможет устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными пользовательскими правами.

Условия эксплуатации

Чтобы эксплуатировать эту уязвимость, злоумышленник должен сначала войти в систему. Затем он способен запустить специально созданное приложение, которое эксплуатирует уязвимость и получает контроль над атакуемой системой.

Решение

Обновление исправляет эту уязвимость, корректируя то, как драйвер режима ядра Windows обрабатывает объекты в памяти.

Часто задаваемые вопросы (FAQ)

Почему в таблице затронутых продуктов указаны два разных воздействия?

Злоумышленник способен потенциально эксплуатировать эту уязвимость для повышения привилегий из клиентского приложения-песочницы в более ранних операционных системах Microsoft. Однако технологии защиты в более поздних операционных системах Microsoft усложняют эту задачу. По этой причине у данной уязвимости есть две разные оценки воздействия.

Обновления

ПродуктСтатьяОбновление
Windows Server 2008 for Itanium-Based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Unlikely

Older Software Release

Exploitation More Likely

EPSS

Процентиль: 65%
0.00503
Низкий

8.8 High

CVSS3

Связанные уязвимости

CVSS3: 7.8
nvd
около 7 лет назад

An elevation of privilege vulnerability exists in Windows when the Windows kernel-mode driver fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

CVSS3: 7.8
github
около 3 лет назад

An elevation of privilege vulnerability exists in Windows when the Windows kernel-mode driver fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

EPSS

Процентиль: 65%
0.00503
Низкий

8.8 High

CVSS3