CVE-2021-43226

Windows Common Log File System Driver Elevation of Privilege Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بالا ۷٫۸ احتمال حمله: ۳٫۳%

اشتراک‌گذاری

چیست

Windows Common Log File System Driver Elevation of Privilege Vulnerability

CISA: Microsoft Windows Common Log File System Driver contains a privilege escalation vulnerability that could allow a local, privileged attacker to bypass certain security mechanisms.

چه باید کرد

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۲۷ اکتبر ۲۰۲۵

افزوده‌شده به فهرست CISA: ۶ اکتبر ۲۰۲۵
منتشرشده: ۱۵ دسامبر ۲۰۲۱
شدت: بالا ۷٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۳٫۳% در ۱۱٫۶% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43226

آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۱۳ اکتبر ۲۰۲۶	Command InjectionCVE-2026-96951	Windows	بالا ۸٫۸	۹٫۸%
۸ سپتامبر ۲۰۲۶	Link FollowingCVE-2026-81963	Windows	بالا ۷٫۸	۰٫۴%
۸ سپتامبر ۲۰۲۶	Heap-Based Buffer OverflowCVE-2026-85880	Windows	بالا ۷٫۸	۰٫۴%
۲۰ مه ۲۰۲۶	Buffer OverflowCVE-2008-4250	Windows	بحرانی ۹٫۸	۹۹%
۲۸ آوریل ۲۰۲۶	Protection Mechanism FailureCVE-2026-32202	Windows	متوسط ۴٫۳	۷۱%
۱۳ آوریل ۲۰۲۶	Out-of-Bounds ReadCVE-2023-36424	Windows	بالا ۷٫۸	۱۲%
۱۳ آوریل ۲۰۲۶	Link FollowingCVE-2025-60710مورد استفادهٔ باج‌افزارها	Windows	بالا ۷٫۸	۴٫۶%
۱۷ فوریه ۲۰۲۶	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	بالا ۸٫۸	۷۷%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.