CVE-2018-0901: نواة ويندوز في Microsoft Windows Server 2008 SP2 و R2 SP1 و Windows 7 SP1 و Windows 8.1 و RT 8.1 و Windows Server 2012 و R2 و Windows 10 Gold و 1511 و 1607... | Kitploit

CVE-2018-0901

متوسطتم النشر

نواة ويندوز في Microsoft Windows Server 2008 SP2 و R2 SP1 و Windows 7 SP1 و Windows 8.1 و RT 8.1 و Windows Server 2012 و R2 و Windows 10 Gold و 1511 و 1607...

تم النشر: 14‏/03‏/2018
محدث: 16‏/09‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 20‏/03‏/2018

CVSS الأساسي

4.7/ 10متوسط

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

3.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 88.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

نواة ويندوز في Microsoft Windows Server 2008 SP2 و R2 SP1 و Windows 7 SP1 و Windows 8.1 و RT 8.1 و Windows Server 2012 و R2 و Windows 10 Gold و 1511 و 1607 و 1703 و 1709 و Windows Server 2016 و Windows Server الإصدار 1709 تتضمن ثغرة كشف معلومات بسبب الطريقة التي يتم بها التعامل مع عناوين الذاكرة، والمعروفة أيضًا باسم "Windows Kernel Information Disclosure Vulnerability". تختلف هذه CVE عن CVE-2018-0811 و CVE-2018-0813 و CVE-2018-0814 و CVE-2018-0894 و CVE-2018-0895 و CVE-2018-0896 و CVE-2018-0897 و CVE-2018-0898 و CVE-2018-0899 و CVE-2018-0900 و CVE-2018-0926.

المصادر

Microsoft Windows Kernel - 'nt!NtWaitForDebugEvent' 64-bit Stack Memory Disclosureاستغلال
Google Security Research · windows_x86-64 · 20‏/03‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.