CVE-2021-36942

Windows LSA Spoofing Vulnerability

Αξιοποιήθηκε σε επιθέσεις Χρησιμοποιείται από ransomware Υψηλή 7,5 Πιθανότητα επίθεσης: 66%

Κοινοποίηση

Τι είναι

Windows LSA Spoofing Vulnerability

CISA: Microsoft Windows Local Security Authority (LSA) contains a spoofing vulnerability allowing an unauthenticated attacker to call a method on the LSARPC interface and coerce the domain controller to authenticate against another server using NTLM.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 17 Νοεμβρίου 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36942

Προστέθηκε στη λίστα της CISA: 3 Νοεμβρίου 2021
Δημοσιεύθηκε: 12 Αυγούστου 2021
Σοβαρότητα: Υψηλή 7,5 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 66% στο κορυφαίο 0,7% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-749
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
13 Οκτ 2026	Command InjectionCVE-2026-96951	Windows	Υψηλή 8,8	9,8%
8 Σεπ 2026	Link FollowingCVE-2026-81963	Windows	Υψηλή 7,8	0,4%
8 Σεπ 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Υψηλή 7,8	0,4%
20 Μαΐ 2026	Buffer OverflowCVE-2008-4250	Windows	Κρίσιμη 9,8	99%
28 Απρ 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Μέτρια 4,3	71%
13 Απρ 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Υψηλή 7,8	12%
13 Απρ 2026	Link FollowingCVE-2025-60710χρησιμοποιείται από ransomware	Windows	Υψηλή 7,8	4,6%
17 Φεβ 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Υψηλή 8,8	77%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.