CVE-2018-8440

ВысокийОпубликовано

Уязвимость повышения привилегий в Microsoft Windows

Опубликовано: 13 сент. 2018 г.
Обновлено: 21 окт. 2025 г.
Назначение CNA: microsoft
Наблюдены доказательства: 28 мар. 2022 г.

Первичный CVSS

7,8/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

18,4 %

Средний · следующие 30 дней

Процентиль: 97,2 %
Дата модели: 12 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

CISA Известно, что эксплуатация

Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.

Резюме

Уязвимость повышения привилегий существует, когда Windows неправильно обрабатывает вызовы к Advanced Local Procedure Call (ALPC), также известная как «Windows ALPC Elevation of Privilege Vulnerability». Уязвимость затрагивает Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Модуль

Microsoft Windows ALPC Task Scheduler Local Privilege ElevationМодуль
modules/exploits/windows/local/alpc_taskscheduler.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 2d664636002dСвязанный инструмент
Заявленные условия
- platform: Windows($.exploit_windows/local/alpc_taskscheduler.platform)
- verification: check_not_declared($.exploit_windows/local/alpc_taskscheduler.check)

CVE-2018-8440PoC
Автономный эксплойт для CVE-2018-8440
windows-kernel-exploits

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.