windows-kernel-exploits

개요

windows-kernel-exploits

---

취약점 목록

#보안 공지   #KB     #설명    #운영체제

• CVE-2021-33739 [Microsoft DWM Core Library 권한 상승 취약점] (Windows 10, 20)
• CVE-2021-1732 [Windows Win32k 권한 상승 취약점] (Windows 10, 2019/20H2)
• CVE-2020-0787 [Windows Background Intelligent Transfer Service 권한 상승 취약점] (Windows 7/8/10, 2008/2012/2016/2019)
• CVE-2020-0796 [Microsoft Server Message Block 3.1.1(SMBv3) 프로토콜이 특정 요청을 처리하는 방식에 원격 코드 실행 취약점이 존재함, 일명 'Windows SMBv3 클라이언트/서버 원격 코드 실행 취약점'] (Windows 1903/1909)
• CVE-2019-1458 [Windows Win32k 구성 요소가 메모리 개체를 제대로 처리하지 못할 때 발생하는 권한 상승 취약점] (Windows 7/8/10/2008/2012/2016)
• CVE-2019-0803 [Windows Win32k 구성 요소가 메모리 개체를 제대로 처리하지 못할 때 발생하는 권한 상승 취약점] (Windows 7/8/10/2008/2012/2016/2019)
• CVE-2018-8639 [Windows Win32k 구성 요소가 메모리 개체를 제대로 처리하지 못할 때 발생하는 권한 상승 취약점] (Windows 7/8/10/2008/2012/2016)
• CVE-2018-1038 [Windows 커널 권한 상승 취약점] (Windows 7 SP1/Windows Server 2008 R2 SP1)
• CVE-2018-0743 [Linux용 Windows 하위 시스템 권한 상승 취약점] (Windows 10 버전 1703/Windows 10 버전 1709/Windows Server 버전 1709)
• CVE-2018-8453 [Windows Win32k 구성 요소의 권한 상승 취약점] (>= Windows 8.1)
• CVE-2018-8440 [Windows ALPC 권한 상승 취약점] (Windows 7/8.1/10/2008/2012/2016)
• MS17-017 　[KB4013081]　　[GDI 팔레트 개체 로컬 권한 상승]　　(Windows 7/8)
• CVE-2017-8464 　[LNK 원격 코드 실행 취약점]　　(Windows 10/8.1/7/2016/2010/2008)
• CVE-2017-0213 　[Windows COM 권한 상승 취약점]　　(Windows 10/8.1/7/2016/2010/2008)
• CVE-2018-0833 [SMBv3 널 포인터 역참조 서비스 거부] (Windows 8.1/Server 2012 R2)
• CVE-2018-8120 [Win32k 권한 상승 취약점] (Windows 7 SP1/2008 SP2,2008 R2 SP1)
• MS17-010 　[KB4013389]　　[Windows 커널 모드 드라이버]　　(Windows 7/2008/2003/XP)
• MS16-135 　[KB3199135]　　[Windows 커널 모드 드라이버]　　(2016)
• MS16-111 　[KB3186973]　　[커널 API]　　(Windows 10 10586 (32/64)/8.1)
• MS16-098 　[KB3178466]　　[커널 드라이버]　　(Win 8.1)
• MS16-075 　[KB3164038]　　[Hot Potato]　　(2003/2008/7/8/2012)
• MS16-034 　[KB3143145]　　[커널 드라이버]　　(2008/7/8/10/2012)
• MS16-032 　[KB3143141]　　[보조 로그온 핸들]　　(2008/7/8/10/2012)
• MS16-016 　[KB3136041]　　[WebDAV]　　(2008/Vista/7)
• MS16-014 　[K3134228]　　[원격 코드 실행]　　(2008/Vista/7)
• MS15-097 　[KB3089656]　　[원격 코드 실행]　　(Win8.1/2012)
• MS15-076 　[KB3067505]　　[RPC]　　(2003/2008/7/8/2012)
• MS15-077 　[KB3077657]　　[ATM]　　(XP/Vista/Win7/Win8/2000/2003/2008/2012)
• MS15-061 　[KB3057839]　　[커널 드라이버]　　(2003/2008/7/8/2012)
• MS15-051 　[KB3057191]　　[Windows 커널 모드 드라이버]　　(2003/2008/7/8/2012)
• MS15-015 　[KB3031432]　　[커널 드라이버]　　(Win7/8/8.1/2012/RT/2012 R2/2008 R2)
• MS15-010 　[KB3036220]　　[커널 드라이버]　　(2003/2008/7/8)
• MS15-001 　[KB3023266]　　[커널 드라이버]　　(2008/2012/7/8)
• MS14-070 　[KB2989935]　　[커널 드라이버]　　(2003)
• MS14-068 　[KB3011780]　　[도메인 권한 상승]　　(2003/2008/2012/7/8)
• MS14-058 　[KB3000061]　　[Win32k.sys]　　(2003/2008/2012/7/8)
• MS14-066 　[KB2992611]　　[Windows Schannel 원격 코드 실행 허용] (Vista SP2/7 SP1/8/Windows 8.1/2003 SP2/2008 SP2/2008 R2 SP1/2012/2012 R2/Windows RT/Windows RT 8.1)
• MS14-040 　[KB2975684]　　[AFD 드라이버]　　(2003/2008/2012/7/8)
• MS14-002 　[KB2914368]　　[NDProxy]　　(2003/XP)
• MS13-053 　[KB2850851]　　[win32k.sys]　　(XP/Vista/2003/2008/Win 7)
• MS13-046 　[KB2840221]　　[dxgkrnl.sys]　　(Vista/2003/2008/2012/7)
• MS13-005 　[KB2778930]　　[커널 모드 드라이버]　　(2003/2008/2012/Win7/8)
• MS12-042 　[KB2972621]　　[Service Bus]　　(2008/2012/Win7)
• MS12-020 　[KB2671387]　　[RDP]　　(2003/2008/7/XP)
• MS11-080 　[KB2592799]　　[AFD.sys]　　(2003/XP)
• MS11-062 　[KB2566454]　　[NDISTAPI]　　(2003/XP)
• MS11-046 　[KB2503665]　　[AFD.sys]　　(2003/2008/7/XP)
• MS11-011 　[KB2393802]　　[커널 드라이버]　　(2003/2008/7/XP/Vista)
• MS10-092 　[KB2305420]　　[작업 스케줄러]　　(2008/7)
• MS10-065 　[KB2267960]　　[FastCGI]　　(IIS 5.1, 6.0, 7.0, and 7.5)
• MS10-059 　[KB982799]　　 [ACL-Churraskito]　　(2008/7/Vista)
• MS10-048 　[KB2160329]　　[win32k.sys]　　(XP SP2 & SP3/2003 SP2/Vista SP1 & SP2/2008 Gold & SP2 & R2/Win7)
• MS10-015 　[KB977165]　　 [KiTrap0D]　　(2003/2008/7/XP)
• MS10-012 　[KB971468]　　[SMB Client Trans2 스택 오버플로]　　(Windows 7/2008R2)
• MS09-050 　[KB975517]　　 [원격 코드 실행]　　(2008/Vista)