Microsoft · Win32k
CVE-2021-1732
Windows Win32k Elevation of Privilege Vulnerability
Explotada en ataques
Usada por ransomware
Alto 7,8 Probabilidad de ataque: 78%
Qué es
Windows Win32k Elevation of Privilege Vulnerability
CISA: Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 17 de noviembre de 2021
- Añadida a la lista de CISA
- 3 de noviembre de 2021
- Publicada
- 25 de febrero de 2021
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 78% entre el 0,4% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-787
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (3)
Más fallos explotados de Microsoft
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 22 jun 2023 | Privilege Escalation | Win32k | Alto 7,8 | 14% |
| 9 may 2023 | Privilege Escalation | Win32k | Alto 7,8 | 41% |
| 25 may 2022 | Privilege Escalation | Win32k | Alto 8,8 | 15% |
| 23 may 2022 | Privilege Escalation | Win32k | Alto 7,8 | 3,0% |
| 4 may 2022 | Privilege Escalation | Win32k | Alto 7,8 | 87% |
| 25 abr 2022 | Privilege Escalation | Win32k | Alto 7,8 | 1,6% |
| 25 abr 2022 | Privilege Escalation | Win32k | Alto 7,8 | 1,6% |
| 28 mar 2022 | Privilege Escalation | Win32k | Alto 7,8 | 39% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.