Microsoft · Win32k
CVE-2021-1732
Windows Win32k Elevation of Privilege Vulnerability
Bei Angriffen ausgenutzt
Von Ransomware genutzt
Hoch 7,8 Angriffswahrscheinlichkeit: 78%
Was es ist
Windows Win32k Elevation of Privilege Vulnerability
CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 17. November 2021
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 22.06.2023 | Privilege Escalation | Win32k | Hoch 7,8 | 14% |
| 09.05.2023 | Privilege Escalation | Win32k | Hoch 7,8 | 41% |
| 25.05.2022 | Privilege Escalation | Win32k | Hoch 8,8 | 15% |
| 23.05.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 3,0% |
| 04.05.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 87% |
| 25.04.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 1,6% |
| 25.04.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 1,6% |
| 28.03.2022 | Privilege Escalation | Win32k | Hoch 7,8 | 39% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.