CVE-2021-36948

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Windows Update Medic Service İmtiyazların Yüksəldilməsi Zəifliyi

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc12 avq 2021
İlk görülmə12 avq 2021
KEV-ə əlavə3 noy 2021

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 17 noy 2021
Yeniləyin
  • microsoft windows_10_180910.0.17763.2114 və ya daha yeni versiya
  • microsoft windows_10_190910.0.18363.1734 və ya daha yeni versiya
  • microsoft windows_10_200410.0.19041.1165 və ya daha yeni versiya
  • microsoft windows_10_20h210.0.19042.1165 və ya daha yeni versiya
  • microsoft windows_10_21h110.0.19043.1165 və ya daha yeni versiya
  • microsoft windows_server_200410.0.19041.1165 və ya daha yeni versiya
  • microsoft windows_server_201910.0.17763.2114 və ya daha yeni versiya
  • microsoft windows_server_20h210.0.19042.1165 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_10_1809v < 10.0.17763.211410.0.17763.2114
microsoft windows_10_1909v < 10.0.18363.173410.0.18363.1734
microsoft windows_10_2004v < 10.0.19041.116510.0.19041.1165
microsoft windows_10_20h2v < 10.0.19042.116510.0.19042.1165
microsoft windows_10_21h1v < 10.0.19043.116510.0.19043.1165
microsoft windows_server_2004v < 10.0.19041.116510.0.19041.1165
microsoft windows_server_2019v < 10.0.17763.211410.0.17763.2114
microsoft windows_server_20h2v < 10.0.19042.116510.0.19042.1165

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-36948 · Microsoft Windows · Dark Radar