CVE-2022-21882

Опубликовано: 11 янв. 2022

Источник: nvd

CVSS3: 7

CVSS3: 7.8

CVSS2: 7.2

EPSS Высокий

Описание

Win32k Elevation of Privilege Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21882
Patch
Vendor Advisory
http://packetstormsecurity.com/files/166169/Win32k-ConsoleControl-Offset-Confusion-Privilege-Escalation.html
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21882
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*

Версия до 10.0.17763.2452 (исключая)

cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*

Версия до 10.0.17763.2452 (исключая)

cpe:2.3:o:microsoft:windows_10_1909:*:*:*:*:*:*:*:*

Версия до 10.0.18363.2037 (исключая)

cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*

Версия до 10.0.19042.1466 (исключая)

cpe:2.3:o:microsoft:windows_10_21h1:*:*:*:*:*:*:*:*

Версия до 10.0.19043.1466 (исключая)

cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*

Версия до 10.0.19044.1466 (исключая)

cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*

Версия до 10.0.22000.434 (исключая)

cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*

Версия до 10.0.17763.2452 (исключая)

cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*

Версия до 10.0.20348.469 (исключая)

cpe:2.3:o:microsoft:windows_server_20h2:*:*:*:*:*:*:*:*

Версия до 10.0.19042.1466 (исключая)

EPSS

Процентиль: 99%

0.89101

Высокий

7 High

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-21882

CVSS3: 7

msrc

больше 3 лет назад

Win32k Elevation of Privilege Vulnerability

GHSA-m3vx-53cf-jqv4

CVSS3: 7.8

github

больше 3 лет назад

Win32k Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-21887.

BDU:2022-00596

CVSS3: 7

fstec

больше 3 лет назад

Уязвимость компонента Win32k (Win32k.sys) операционных систем Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 99%

0.89101

Высокий

7 High

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-787