7.8
Élevée
Exploitée
CVE-2018-8611 Microsoft Windows Kernel Privilege Escalation Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-404
Description
An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka "Windows Kernel Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows 7 | Versions non publiées | |
| Windows Server 2012 R2 | Versions non publiées | |
| Windows RT 8.1 | Versions non publiées | |
| Windows Server 2008 | Versions non publiées | |
| Windows Server 2019 | Versions non publiées | |
| Windows Server 2012 | Versions non publiées | |
| Windows 8.1 | Versions non publiées | |
| Windows Server 2016 | Versions non publiées | |
| Windows Server 2008 R2 | Versions non publiées |
Afficher les 2 autres branches Masquer les 2 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows 10 | Versions non publiées | |
| Windows 10 Servers | Versions non publiées |
Références
- 106082 www.securityfocus.com
- portal.msrc.microsoft.com portal.msrc.microsoft.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Windows 7
Les 947 CVE de Windows 7 →
CVE-2022-35759
Windows Local Security Authority (LSA) Denial of Service Vulnerability
6.5
Moyenne
CVE-2022-35758
Windows Kernel Memory Information Disclosure Vulnerability
5.5
Moyenne
CVE-2022-35756
Windows Kerberos Elevation of Privilege Vulnerability
7.8
Élevée
CVE-2022-35752
Windows Secure Socket Tunneling Protocol (SSTP) Remote Code Execution Vulnerability
8.1
Élevée