Към съдържанието
Търсене

CVE-2018-8120: Microsoft Windows Server 2008, отказ на услуга

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 15 март 2022

Атакува се в момента

1406 дни

Време до експлоатация

след публикуването

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2. This CVE ID is unique from CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.

Засегнати продукти

  • Microsoft Windows Server 2008: 32-bit Systems Service Pack 2; 32-bit Systems Service Pack 2 (Server Core installation); Itanium-Based Systems Service Pack 2; x64-based Systems Service Pack 2; x64-based Systems Service Pack 2 (Server Core installation)
  • Microsoft Windows 7: 32-bit Systems Service Pack 1; x64-based Systems Service Pack 1
  • Microsoft Windows Server 2008 R2: Itanium-Based Systems Service Pack 1; x64-based Systems Service Pack 1; x64-based Systems Service Pack 1 (Server Core installation)

Вид слабост

История

  • 9 май 2018 Публикувано

Статии във FO.bg

Други уязвимости в Microsoft Windows Server 2008

Първоизточници

CVE-2018-8120: Microsoft Windows Server 2008, отказ на услуга | freedomonline.bg