7.8
Élevée
Exploitée
· rançongiciel
CVE-2018-8440 Microsoft Windows Privilege Escalation Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Utilisation connue
Description
An elevation of privilege vulnerability exists when Windows improperly handles calls to Advanced Local Procedure Call (ALPC), aka "Windows ALPC Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows 7 | Versions non publiées | |
| Windows Server 2012 R2 | Versions non publiées | |
| Windows RT 8.1 | Versions non publiées | |
| Windows Server 2008 | Versions non publiées | |
| Windows Server 2012 | Versions non publiées | |
| Windows 8.1 | Versions non publiées | |
| Windows Server 2016 | Versions non publiées | |
| Windows Server 2008 R2 | Versions non publiées | |
| Windows 10 | Versions non publiées |
Afficher l’autre branche Masquer l’autre branche
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows 10 Servers | Versions non publiées |
Références
- portal.msrc.microsoft.com portal.msrc.microsoft.com
- blog.0patch.com blog.0patch.com
- blog.0patch.com blog.0patch.com
- 1041578 www.securitytracker.com
- 105153 www.securityfocus.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Windows 7
Les 947 CVE de Windows 7 →
CVE-2022-35759
Windows Local Security Authority (LSA) Denial of Service Vulnerability
6.5
Moyenne
CVE-2022-35758
Windows Kernel Memory Information Disclosure Vulnerability
5.5
Moyenne
CVE-2022-35756
Windows Kerberos Elevation of Privilege Vulnerability
7.8
Élevée
CVE-2022-35752
Windows Secure Socket Tunneling Protocol (SSTP) Remote Code Execution Vulnerability
8.1
Élevée