CVE-2018-0895: نواة Windows في Microsoft Windows Server 2008 SP2 وR2 SP1، وWindows 7 SP1، وWindows 8.1 وRT 8.1، وWindows Server 2012 وR2، وWindows 10 Gold و1511 و1607... | Kitploit

CVE-2018-0895

متوسطتم النشر

نواة Windows في Microsoft Windows Server 2008 SP2 وR2 SP1، وWindows 7 SP1، وWindows 8.1 وRT 8.1، وWindows Server 2012 وR2، وWindows 10 Gold و1511 و1607...

تم النشر: 14‏/03‏/2018
محدث: 17‏/09‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 20‏/03‏/2018

CVSS الأساسي

4.7/ 10متوسط

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

4.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 90.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

نواة Windows في Microsoft Windows Server 2008 SP2 وR2 SP1، وWindows 7 SP1، وWindows 8.1 وRT 8.1، وWindows Server 2012 وR2، وWindows 10 Gold و1511 و1607 و1703 و1709، وWindows Server 2016 وWindows Server الإصدار 1709 تتيح ثغرة كشف معلومات بسبب الطريقة التي يتم بها التعامل مع عناوين الذاكرة، والمعروفة أيضًا باسم "Windows Kernel Information Disclosure Vulnerability". تختلف هذه CVE عن CVE-2018-0811 وCVE-2018-0813 وCVE-2018-0814 وCVE-2018-0894 وCVE-2018-0896 وCVE-2018-0897 وCVE-2018-0898 وCVE-2018-0899 وCVE-2018-0900 وCVE-2018-0901 وCVE-2018-0926.

المصادر

Microsoft Windows Kernel - 'NtQueryInformationThread(ThreadBasicInformation)' 64-bit Stack Memory Disclosureاستغلال
Google Security Research · windows_x86-64 · 20‏/03‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.