CVE-2018-0974: توجد ثغرة أمنية في نواة Windows تتمثل في كشف المعلومات، وقد تسمح للمهاجم باسترداد معلومات قد تؤدي إلى تجاوز التوزيع العشوائي لمساحة عنوان النواة (ASLR)،... | Kitploit

CVE-2018-0974

متوسطتم النشر

توجد ثغرة أمنية في نواة Windows تتمثل في كشف المعلومات، وقد تسمح للمهاجم باسترداد معلومات قد تؤدي إلى تجاوز التوزيع العشوائي لمساحة عنوان النواة (ASLR)،...

تم النشر: 12‏/04‏/2018
محدث: 05‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 16‏/04‏/2018

CVSS الأساسي

5.5/ 10متوسط

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

4.9‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرة أمنية في نواة Windows تتمثل في كشف المعلومات، وقد تسمح للمهاجم باسترداد معلومات قد تؤدي إلى تجاوز التوزيع العشوائي لمساحة عنوان النواة (ASLR)، وتعرف باسم "ثغرة كشف المعلومات في نواة Windows". تؤثر هذه الثغرة على: Windows 7، Windows Server 2012 R2، Windows RT 8.1، Windows Server 2008، Windows Server 2012، Windows 8.1، Windows Server 2016، Windows Server 2008 R2، Windows 10، Windows 10 Servers. معرّف CVE هذا فريد مقارنةً بـ CVE-2018-0887، CVE-2018-0960، CVE-2018-0968، CVE-2018-0969، CVE-2018-0970، CVE-2018-0971، CVE-2018-0972، CVE-2018-0973، CVE-2018-0975.

المصادر

Microsoft Windows - 'nt!NtQueryVirtualMemory (Memory(Privileged)BasicInformation)' Kernel 64-bit Stack Memory Disclosureاستغلال
Google Security Research · windows · 16‏/04‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.