CVE-2018-8406highbajo ataqueransomwareCWE-404

CVE-2018-8406: fallo de gravedad alta en Microsoft Windows Server 2016

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows Server+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 3.4%
de la publicación al arma
Publicada en NVD15 ago
CISA KEV+1321d
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Un fallo en el controlador de gráficos de Windows (DirectX) permite que un atacante con acceso local eleve sus privilegios y tome el control total de la computadora.

Detalle técnico

El controlador DirectX Graphics Kernel (DXGKRNL) no valida adecuadamente el manejo de objetos en memoria, permitiendo que un atacante local ejecute una escalada de privilegios. La explotación requiere capacidad de ejecución de código local y afecta Windows 10 y Windows Server 2016, potencialmente otorgando acceso a nivel del kernel.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Privilege Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-8400, CVE-2018-8401, CVE-2018-8405.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Microsoft · Windows 10Microsoft · Windows 10 ServersMicrosoft · Windows Server 2016
CVEs relacionadas — Microsoft Windows Server 2016

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-59287CRITICALWindows Server Update Service (WSUS) Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2021-34527HIGHWindows Print Spooler Remote Code Execution VulnerabilityEPSS 99.8%KEVCVE-2023-36884HIGHWindows Search Remote Code Execution VulnerabilityEPSS 99.4%KEVCVE-2020-1472MEDIUMNetlogon Elevation of Privilege VulnerabilityEPSS 99.4%KEVCVE-2022-30190HIGHMicrosoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution VulnerabilityEPSS 99.2%KEVCVE-2021-40444HIGHMicrosoft MSHTML Remote Code Execution VulnerabilityEPSS 97.8%KEV