CVE-2018-8400

Опубликовано: 14 авг. 2018

Источник: msrc

CVSS3: 7

EPSS Низкий

Уязвимость повышения уровня доступа в DirectX Graphics Kernel из-за некорректной обработки объектов в памяти драйвером DXGKRNL

Описание

Уязвимость повышения уровня доступа существует, когда драйвер DirectX Graphics Kernel (DXGKRNL) неправильно обращается с объектами в памяти. Злоумышленник, успешно эксплуатировавший эту уязвимость, способен запускать процессы с повышенным уровнем доступа.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник должен сначала авторизоваться в системе, а затем запустить специально разработанное приложение, чтобы получить контроль над атакуемой системой.

Решение

Обновление безопасности устраняет уязвимость, корректируя то, как DXGKRNL обрабатывает объекты в памяти.

Обновления

Продукт	Статья	Обновление
Windows 10 Version 1709 for 32-bit Systems	4343897	Security Update
Windows 10 Version 1709 for x64-based Systems	4343897	Security Update
Windows Server, version 1709 (Server Core Installation)	4343897	Security Update
Windows 10 Version 1803 for 32-bit Systems	4343909	Security Update
Windows 10 Version 1803 for x64-based Systems	4343909	Security Update
Windows Server, version 1803 (Server Core Installation)	4343909	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

EPSS

Процентиль: 74%

0.00854

Низкий

7 High

CVSS3

Связанные уязвимости

CVE-2018-8400

CVSS3: 7.8

nvd

почти 7 лет назад

An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows 10 Servers, Windows 10. This CVE ID is unique from CVE-2018-8401, CVE-2018-8405, CVE-2018-8406.

GHSA-5999-mxm4-23g8

CVSS3: 7.8

github

около 3 лет назад

BDU:2018-01034