在 Microsoft Windows 10 20H2/10 21H1/10 21H2/10 1809/10 1909/11/Server 20H2/Server 2019/Server 直到2022 中曾发现分类为致命的漏洞。 受此问题影响的是某些未知功能的组件:Win32k。 手动调试的不合法输入可导致 一个未知缺陷。 CVE摘要:

Win32k Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-21887.

此漏洞的脆弱性 2022-01-11公示人类型为Security Guidance (Website)所分享。 索取公告的网址是

portal.msrc.microsoft.com

该漏洞被处理的名称为CVE-2022-21882, CVE分配信息格式:2021-12-14。 远程可以启动攻击, 无技术细节可用。 攻击复杂性相当高。 已知该漏洞的可利用性非常难。 该漏洞的知名度低于平均水平, 此外还有一个漏洞可利用。 该漏洞利用已公开,可能会被利用。 目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。

它被宣布为proof-of-concept。 以下网址提供该漏洞利用:github.com。 估计零日攻击的地下价格约为$25k-$100k。

建议采用一个补丁来修正此问题。 该漏洞被披露后,立即发表过可能的缓解措施。

漏洞利用

CVE-2022-21882.zip

需要执行两遍,第一遍打五个参数。第二遍执行后成功getsystem

有蓝屏的几率,

image.png
image.png