Microsoft · Win32k

CVE-2021-40450

Win32k Elevation of Privilege Vulnerability

Bei Angriffen ausgenutzt Hoch 7,8 Angriffswahrscheinlichkeit: 1,6%

Was es ist

Win32k Elevation of Privilege Vulnerability

CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 16. Mai 2022

Zur CISA-Liste hinzugefügt: 25. April 2022
Veröffentlicht: 13. Oktober 2021
Schweregrad: Hoch 7,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 1,6% unter den obersten 24,6% aller bekannten Schwachstellen
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40450

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
22.06.2023	Privilege EscalationCVE-2016-0165	Win32k	Hoch 7,8	14%
09.05.2023	Privilege EscalationCVE-2023-29336	Win32k	Hoch 7,8	41%
25.05.2022	Privilege EscalationCVE-2015-2360	Win32k	Hoch 8,8	15%
23.05.2022	Privilege EscalationCVE-2018-8589	Win32k	Hoch 7,8	3,0%
04.05.2022	Privilege EscalationCVE-2014-4113	Win32k	Hoch 7,8	87%
25.04.2022	Privilege EscalationCVE-2021-41357	Win32k	Hoch 7,8	1,6%
28.03.2022	Privilege EscalationCVE-2013-3660	Win32k	Hoch 7,8	39%
15.03.2022	Memory CorruptionCVE-2015-2546von Ransomware genutzt	Win32k	Hoch 8,2	10%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.