一、 漏洞 CVE-2018-8410 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
当Windows 内核API不正确处理内存中的注册表对象时,存在“Windows 注册表提升为特权漏洞”。这将影响Windows 7、Windows Server 2012 R2、Windows RT 8.1、Windows Server 2012、Windows 8.1、Windows Server 2016、Windows Server 2008 R2、Windows 10和Windows 10 Server。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
An elevation of privilege vulnerability exists when the Windows Kernel API improperly handles registry objects in memory, aka "Windows Registry Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows Kernel API 权限许可和访问控制问题漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Windows 10等都是美国微软(Microsoft)公司发布的一系列操作系统。Windows Kernel API是其中的一个内核API(应用程序接口)。 Microsoft Windows Kernel API中存在提权漏洞,该漏洞源于程序没有正确的处理内存中的注册表对象。本地攻击者可通过运行特制的应用程序利用该漏洞在目标系统上获取提升的权限。以下系统版本受到影响:Microsoft Windows 10版本1803,Windows 10版本1709,Windows 10版本17
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-8410 的公开POC
# POC 描述 源链接 神龙链接
1 Windows Kernel Registry Elevation of Privilege Vulnerability https://github.com/trapmine/CVE-2018-8410 POC详情
三、漏洞 CVE-2018-8410 的情报信息