CVE-2018-0971: توجد ثغرة كشف معلومات في نواة ويندوز (Windows kernel) قد تسمح للمهاجم باسترجاع معلومات قد تؤدي إلى تجاوز التوزيع العشوائي لتخطيط مساحة العنوان للنواة... | Kitploit

CVE-2018-0971

متوسطتم النشر

توجد ثغرة كشف معلومات في نواة ويندوز (Windows kernel) قد تسمح للمهاجم باسترجاع معلومات قد تؤدي إلى تجاوز التوزيع العشوائي لتخطيط مساحة العنوان للنواة...

تم النشر: 12‏/04‏/2018
محدث: 05‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 16‏/04‏/2018

CVSS الأساسي

5.5/ 10متوسط

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

4.9‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرة كشف معلومات في نواة ويندوز (Windows kernel) قد تسمح للمهاجم باسترجاع معلومات قد تؤدي إلى تجاوز التوزيع العشوائي لتخطيط مساحة العنوان للنواة (ASLR)، والمعروفة أيضًا باسم "ثغرة كشف معلومات نواة ويندوز." تؤثر هذه الثغرة على: Windows 7، Windows Server 2012 R2، Windows RT 8.1، Windows Server 2008، Windows Server 2012، Windows 8.1، Windows Server 2016، Windows Server 2008 R2، Windows 10، Windows 10 Servers. معرّف CVE هذا مختلف عن CVE-2018-0887، CVE-2018-0960، CVE-2018-0968، CVE-2018-0969، CVE-2018-0970، CVE-2018-0972، CVE-2018-0973، CVE-2018-0974، CVE-2018-0975.

المصادر

Microsoft Windows - 'nt!NtQuerySystemInformation (SystemPageFileInformation(Ex))' Kernel 64-bit Stack Memory Disclosureاستغلال
Google Security Research · windows · 16‏/04‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.