Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar

CVE-2018-8589

Microsoft Win32k.sys'te yetki yükseltme açığı

Microsoft Windows 7Microsoft Windows Server 2008Microsoft Windows Server 2008 R2

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2905 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 23 May 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 13 Haz 2022.

ÖzetTürkçe

Windows, Win32k.sys'e yapılan çağrıları uygunsuz biçimde işlediğinde bir yetki yükseltme açığı ortaya çıkar. Bu açık "Windows Win32k Elevation of Privilege Vulnerability" olarak da bilinir. Etkilenen sürümler: Windows Server 2008, Windows 7 ve Windows Server 2008 R2.

Kaynaktaki açıklama (İngilizce)

An elevation of privilege vulnerability exists when Windows improperly handles calls to Win32k.sys, aka "Windows Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 7 Sürüm belirtilmemiş –
Microsoft Windows Server 2008 Sürüm belirtilmemiş –
Microsoft Windows Server 2008 R2 Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.