#
在 Microsoft Windows 10 20H2/10 21H1/10 21H2/10 1809/10 1909/11/Server 20H2/Server 2019/Server 直到 2022 中曾发现分类为致命的漏洞。 受此问题影响的是某些未知功能的组件。 手动调试的不合法输入可导致 一个未知缺陷。 CVE 摘要：
> Win32k Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-21887.
此漏洞的脆弱性 2022-01-11 公示人类型为 Security Guidance (Website) 所分享。 索取公告的网址是
portal.msrc.microsoft.com
。
该漏洞被处理的名称为CVE-2022-21882， CVE 分配信息格式：2021-12-14。 远程可以启动攻击， 无技术细节可用。 攻击复杂性相当高。 已知该漏洞的可利用性非常难。 该漏洞的知名度低于平均水平， 此外还有一个漏洞可利用。 该漏洞利用已公开，可能会被利用。 目前漏洞的结构决定了可能的价格范围为美元价 USD $0-$5k。
它被宣布为 proof-of-concept。 以下网址提供该漏洞利用：github.com。 估计零日攻击的地下价格约为 $25k-$100k。
建议采用一个补丁来修正此问题。 该漏洞被披露后，立即发表过可能的缓解措施。
漏洞利用#
CVE-2022-21882.zip
需要执行两遍，第一遍打五个参数。第二遍执行后成功 getsystem
有蓝屏的几率，
