CVE-2024-30091
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa wydanej przez Microsoft dla systemu Windows. Należy również ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Inne podatności w Win32k
Zobacz wszystkie- CVE-2017-8581Wysokie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-8580Wysokie
Win32k w systemach Microsoft Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 oraz 1703, a także Windows Server 2016, pozwala na podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Ta podatność jest znana jako 'Win32k Elevation of Privilege Vulnerability'.
- CVE-2017-8578Wysokie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows Server 2008 i 2016.
- CVE-2017-8577Wysokie
Win32k w systemach Microsoft Windows umożliwia podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows 2008 i 2016.
- CVE-2024-30087Wysokie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
- CVE-2018-8453WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Dotyczy wielu wersji systemów Windows, w tym Windows 7, Windows 10 i Windows Server.
- CVE-2024-38246Wysokie
Podatność podniesienia uprawnień w składniku Win32k systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień w systemie.
- CVE-2024-30082Wysokie
Podatność w sterowniku Win32k umożliwia podniesienie uprawnień w systemie Windows. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień.
- CVE-2024-21346Wysokie
Podatność podniesienia uprawnień w sterowniku Win32k. Może pozwolić atakującemu na uzyskanie uprawnień administratora.
- CVE-2023-35337Wysokie
Podatność w Win32k umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Win32k Elevation of Privilege Vulnerability