CVE-2022-26925

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Windows LSA Spoofing zəifliyi

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc10 may 2022
İlk görülmə10 may 2022
KEV-ə əlavə1 iyl 2022

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

Apply remediation actions outlined in CISA guidance [https://www.cisa.gov/guidance-applying-june-microsoft-patch].

CISA son tarixi: 22 iyl 2022
Yeniləyin
  • microsoft windows_10_150710.0.10240.19297 və ya daha yeni versiya
  • microsoft windows_10_160710.0.14393.5125 və ya daha yeni versiya
  • microsoft windows_10_180910.0.17763.2928 və ya daha yeni versiya
  • microsoft windows_10_190910.0.18363.2274 və ya daha yeni versiya
  • microsoft windows_10_20h210.0.19042.1706 və ya daha yeni versiya
  • microsoft windows_10_21h110.0.19043.1706 və ya daha yeni versiya
  • microsoft windows_10_21h210.0.19044.1706 və ya daha yeni versiya
  • microsoft windows_11_21h210.0.22000.675 və ya daha yeni versiya
  • microsoft windows_server_201610.0.14393.5125 və ya daha yeni versiya
  • microsoft windows_server_201910.0.17763.2928 və ya daha yeni versiya
  • microsoft windows_server_202210.0.20348.707 və ya daha yeni versiya
  • microsoft windows_server_20h210.0.19042.1706 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_10_1507v < 10.0.10240.1929710.0.10240.19297
microsoft windows_10_1607v < 10.0.14393.512510.0.14393.5125
microsoft windows_10_1809v < 10.0.17763.292810.0.17763.2928
microsoft windows_10_1909v < 10.0.18363.227410.0.18363.2274
microsoft windows_10_20h2v < 10.0.19042.170610.0.19042.1706
microsoft windows_10_21h1v < 10.0.19043.170610.0.19043.1706
microsoft windows_10_21h2v < 10.0.19044.170610.0.19044.1706
microsoft windows_11_21h2v < 10.0.22000.67510.0.22000.675
microsoft windows_7Aralıq göstərilməyib—
microsoft windows_8.1Aralıq göstərilməyib—
microsoft windows_rt_8.1Aralıq göstərilməyib—
microsoft windows_server_2008Aralıq göstərilməyib, r2—
microsoft windows_server_2012Aralıq göstərilməyib, r2—
microsoft windows_server_2016v < 10.0.14393.512510.0.14393.5125
microsoft windows_server_2019v < 10.0.17763.292810.0.17763.2928
microsoft windows_server_2022v < 10.0.20348.70710.0.20348.707
microsoft windows_server_20h2v < 10.0.19042.170610.0.19042.1706

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-26925 · Microsoft Windows · Dark Radar