جزئیات آسیب‌پذیری
CVE-2018-8120
بهره‌برداری فعال
Microsoft Windows 7Microsoft Windows Server
CVSS 3.1
7.0بالا
شرح رسمی (انگلیسی)
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2. This CVE ID is unique from CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Windows 7 | 32-bit Systems Service Pack 1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 7 | x64-based Systems Service Pack 1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 | 32-bit Systems Service Pack 2 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 | 32-bit Systems Service Pack 2 (Server Core installation) | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 | Itanium-Based Systems Service Pack 2 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 | x64-based Systems Service Pack 2 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 | x64-based Systems Service Pack 2 (Server Core installation) | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 R2 | Itanium-Based Systems Service Pack 1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 R2 | x64-based Systems Service Pack 1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 R2 | x64-based Systems Service Pack 1 (Server Core installation) | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.exploit-db.com/exploits/45653/ exploitx_refsource_EXPLOIT-DB
- http://www.securitytracker.com/id/1040849 vdb-entryx_refsource_SECTRACK
- http://www.securityfocus.com/bid/104034 vdb-entryx_refsource_BID
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8120 x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-8120 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۷/۰۲/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۱۲/۲۴
- مهلت رفع
- ۱۴۰۱/۰۱/۱۶
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۷۳٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-404Improper Resource Shutdown or Release