CVE-2018-8120
Microsoft Win32k-Sicherheitslücke bezüglich Rechteausweitung
- Veröffentlicht
- 09.05.2018
- Aktualisiert
- 13.08.2026
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 22.10.2018
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,5 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Eine Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen besteht in Windows, wenn die Win32k-Komponente Objekte im Arbeitsspeicher nicht ordnungsgemäß verarbeitet, auch bekannt als "Win32k Elevation of Privilege Vulnerability." Dies betrifft Windows Server 2008, Windows 7 und Windows Server 2008 R2. Diese CVE-ID unterscheidet sich von CVE-2018-8124, CVE-2018-8164 und CVE-2018-8166.
Quellen
modules/exploits/windows/local/ms18_8120_win32k_privesc.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/local/ms18_8120_win32k_privesc.platform)
- verification: check_not_declared($.exploit_windows/local/ms18_8120_win32k_privesc.check)
- CVE-2018-8120Exploit
CVE-2018-8120 Exploit für Win2003 Win2008 WinXP Win7
- cve-2018-8120Exploit
Windows-Kernel-Exploit zur Rechteausweitung für CVE-2018-8120, der auf Win7 x64 abzielt und eine lokale Schwachstelle ausnutzt, um Zugriff auf SYSTEM-Ebene zu erlangen.
- CVE-2018-8120Exploit
CVE-2018-8120 Windows-LPE-Exploit
- CVE-2018-8120Exploit
Windows lokaler Privilege-Escalation-Exploit für CVE-2018-8120, unterstützt Win7, Win2008, WinXP und Win2003 mit Befehlsausführung über exp.exe.
- CVE-2018-8120Exploit
CVE-2018-8120 Windows LPE-Exploit
- cve-2018-8120-expExploit
Exploit für CVE-2018-8120, eine lokale Windows-Privilegieneskalations-Schwachstelle, der auf Win7 SP1 x86- und x64-Systeme abzielt.
Exploit für CVE-2018-8120, eine Windows-Sicherheitslücke zur lokalen Rechteausweitung, die einen funktionierenden Proof-of-Concept für Sicherheitstests und Forschung bereitstellt.
- CVE-2018-8120Exploit
dd
- CVE-2018-8120Exploit
Diese CVE-2018-8120 Datei
- windows-kernel-exploitsForschung
windows-kernel-exploits Sammlung von Privilege-Escalation-Schwachstellen für Windows
- cve-2018-8120Exploit
Eigenständiger Exploit für CVE-2018-8120, eine lokale Privilegieneskalations-Schwachstelle in Windows Win32k.sys. Bietet einen Proof-of-Concept für Sicherheitstests und Schwachstellenanalyse.
Metasploit · windows · 22.10.2018
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.