Trusted DesignCVE-2018-8639 の詳細
CVEの情報
説明:
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-8641.
CVE更新日: 2018-12-12 00:29:01.840000
CVSSバージョン: 3.1
CVSSスコア: 7.8
KEVの情報
KEV更新日: 2025-03-03
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.221790000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2018-8639に関する調査結果を以下に解説します。
1. 脆弱性の概要
WindowsのWin32kコンポーネントがメモリ内のオブジェクトを適切に処理できない場合に存在する特権昇格の脆弱性です。これは「Win32kの特権昇格の脆弱性」とも呼ばれます。
1.1 影響
この脆弱性が悪用された場合、ローカルの攻撃者がカーネルモードで任意のコードを実行し、特権を昇格させる可能性があります。
1.2 深刻度
2. 対象となる環境
2.1 影響を受けるOSバージョン
以下のWindowsバージョンが影響を受けます。
2.2 影響を受ける設定
Win32kコンポーネントがメモリ内のオブジェクトを適切に処理できないことによる脆弱性であり、特定の「設定」によって影響を受ける・受けないといった明確な情報は提供されていません。影響を受けるOSバージョンが対象となります。
3. 影響を受けた時の兆候
具体的な兆候（IoC: Indicators of Compromise）についての詳細な情報は見つかりませんでした。「事実のみ」の回答であるため、この項目については不明とします。一般的に特権昇格の成功は、予期しない特権レベルでのプロセスの実行や、システムログにおける不審な活動などから推測される場合があります。
4. 推奨対策
4.1 本対策
Microsoftが提供する最新のセキュリティ更新プログラムを適用することが恒久的な対策です。この脆弱性は、2018年12月12日に公開されたセキュリティ更新プログラムで修正されています。
4.2 暫定回避策（緩和策）
この脆弱性に対する具体的な暫定回避策（緩和策）は、公開情報からは見つかりませんでした。Microsoftは通常、セキュリティ更新プログラムの適用を最優先の対策としています。
5. 他に解説すべき観点
参照したサイト