جزئیات آسیب‌پذیری
CVE-2018-8589
بهره‌برداری فعال
Microsoft Windows 7Microsoft Windows Server
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
An elevation of privilege vulnerability exists when Windows improperly handles calls to Win32k.sys, aka "Windows Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Windows 7 | 32-bit Systems Service Pack 1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 7 | x64-based Systems Service Pack 1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 | 32-bit Systems Service Pack 2 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 | 32-bit Systems Service Pack 2 (Server Core installation) | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 | Itanium-Based Systems Service Pack 2 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 | x64-based Systems Service Pack 2 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 | x64-based Systems Service Pack 2 (Server Core installation) | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 R2 | Itanium-Based Systems Service Pack 1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 R2 | x64-based Systems Service Pack 1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2008 R2 | x64-based Systems Service Pack 1 (Server Core installation) | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- http://www.securityfocus.com/bid/105796 vdb-entryx_refsource_BID
- http://www.securitytracker.com/id/1042140 vdb-entryx_refsource_SECTRACK
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8589 x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-8589 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۷/۰۸/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۰۳/۰۲
- مهلت رفع
- ۱۴۰۱/۰۳/۲۳
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۳٫۰۲٪
احتمال بهره‌برداری در ۳۰ روز
۸۷٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —