CVE-2018-8462

Опубликовано: 11 сент. 2018

Источник: msrc

CVSS3: 7

EPSS Низкий

Уязвимость повышения уровня доступа в DirectX Graphics Kernel из-за некорректной обработки объектов в памяти драйвером

Описание

Уязвимость повышения уровня доступа существует, когда драйвер DirectX Graphics Kernel (DXGKRNL) некорректно обрабатывает объекты в памяти. Злоумышленник, успешно эксплуатировавший эту уязвимость, способен запускать процессы с повышенным уровнем доступа.

Условия эксплуатации

Чтобы эксплуатировать уязвимость, злоумышленник должен сначала авторизоваться в системе, а затем запустить специально созданное приложение для получения контроля над системой.

Решение

Обновление безопасности устраняет уязвимость тем, что корректирует работу DXGKRNL с объектами в памяти.

Обновления

Продукт	Статья	Обновление
Windows 10 for 32-bit Systems	4457132	Security Update
Windows 10 for x64-based Systems	4457132	Security Update
Windows Server 2016	4457131	Security Update
Windows 10 Version 1607 for 32-bit Systems	4457131	Security Update
Windows 10 Version 1607 for x64-based Systems	4457131	Security Update
Windows Server 2016 (Server Core installation)	4457131	Security Update
Windows 10 Version 1703 for 32-bit Systems	4457138	Security Update
Windows 10 Version 1703 for x64-based Systems	4457138	Security Update
Windows 10 Version 1709 for 32-bit Systems	4457142	Security Update
Windows 10 Version 1709 for x64-based Systems	4457142	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

DOS

N/A

EPSS

Процентиль: 65%

0.00512

Низкий

7 High

CVSS3

Связанные уязвимости

CVE-2018-8462

CVSS3: 7.8

nvd

почти 7 лет назад

An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers.

GHSA-wjr5-389w-vmhh

CVSS3: 7.8

github

около 3 лет назад

BDU:2018-01216