CVE-2021-43226

YüksəkAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

Windows Common Log File System Driver imtiyazların yüksəldilməsi zəifliyi

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc15 dek 2021
İlk görülmə15 dek 2021
KEV-ə əlavə6 okt 2025

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 27 okt 2025
Yeniləyin
  • microsoft windows_10_150710.0.10240.19145 və ya daha yeni versiya
  • microsoft windows_10_160710.0.14393.4825 və ya daha yeni versiya
  • microsoft windows_10_180910.0.17763.2366 və ya daha yeni versiya
  • microsoft windows_10_190910.0.18363.1977 və ya daha yeni versiya
  • microsoft windows_10_200410.0.19041.1415 və ya daha yeni versiya
  • microsoft windows_10_20h210.0.19042.1415 və ya daha yeni versiya
  • microsoft windows_10_21h110.0.19043.1415 və ya daha yeni versiya
  • microsoft windows_10_21h210.0.19044.1415 və ya daha yeni versiya
  • microsoft windows_11_21h210.0.22000.376 və ya daha yeni versiya
  • microsoft windows_server_200410.0.19041.1415 və ya daha yeni versiya
  • microsoft windows_server_201610.0.14393.4825 və ya daha yeni versiya
  • microsoft windows_server_201910.0.17763.2366 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_10_1507v < 10.0.10240.1914510.0.10240.19145
microsoft windows_10_1607v < 10.0.14393.482510.0.14393.4825
microsoft windows_10_1809v < 10.0.17763.236610.0.17763.2366
microsoft windows_10_1909v < 10.0.18363.197710.0.18363.1977
microsoft windows_10_2004v < 10.0.19041.141510.0.19041.1415
microsoft windows_10_20h2v < 10.0.19042.141510.0.19042.1415
microsoft windows_10_21h1v < 10.0.19043.141510.0.19043.1415
microsoft windows_10_21h2v < 10.0.19044.141510.0.19044.1415
microsoft windows_11_21h2v < 10.0.22000.37610.0.22000.376
microsoft windows_7Aralıq göstərilməyib—
microsoft windows_8.1Aralıq göstərilməyib—
microsoft windows_rt_8.1Aralıq göstərilməyib—
microsoft windows_server_2004v < 10.0.19041.141510.0.19041.1415
microsoft windows_server_2008Aralıq göstərilməyib, r2—
microsoft windows_server_2012Aralıq göstərilməyib, r2—
microsoft windows_server_2016v < 10.0.14393.482510.0.14393.4825
microsoft windows_server_2019v < 10.0.17763.236610.0.17763.2366
microsoft windows_server_2022v < 10.0.20348.40510.0.20348.405
microsoft windows_server_20h2v < 10.0.19042.141510.0.19042.1415

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-43226 · Microsoft Windows · Dark Radar