CVE-2022-44698

OrtaAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

Windows SmartScreen təhlükəsizlik funksiyasından yan keçmə zəifliyi

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulMicrosoft Defender
Dərc13 dek 2022
İlk görülmə13 dek 2022
KEV-ə əlavə13 dek 2022

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 3 yan 2023
Yeniləyin
  • microsoft windows_10_160710.0.14393.5582 və ya daha yeni versiya
  • microsoft windows_10_180910.0.17763.3770 və ya daha yeni versiya
  • microsoft windows_10_20h210.0.19042.2364 və ya daha yeni versiya
  • microsoft windows_10_21h110.0.19043.2364 və ya daha yeni versiya
  • microsoft windows_10_21h210.0.19044.2364 və ya daha yeni versiya
  • microsoft windows_10_22h210.0.19045.2364 və ya daha yeni versiya
  • microsoft windows_11_21h210.0.22000.1335 və ya daha yeni versiya
  • microsoft windows_server_201610.0.14393.5582 və ya daha yeni versiya
  • microsoft windows_server_201910.0.17763.3770 və ya daha yeni versiya
  • microsoft windows_server_202210.0.20348.1366 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_10_1607v < 10.0.14393.558210.0.14393.5582
microsoft windows_10_1809v < 10.0.17763.377010.0.17763.3770
microsoft windows_10_20h2v < 10.0.19042.236410.0.19042.2364
microsoft windows_10_21h1v < 10.0.19043.236410.0.19043.2364
microsoft windows_10_21h2v < 10.0.19044.236410.0.19044.2364
microsoft windows_10_22h2v < 10.0.19045.236410.0.19045.2364
microsoft windows_11_21h2v < 10.0.22000.133510.0.22000.1335
microsoft windows_server_2016v < 10.0.14393.558210.0.14393.5582
microsoft windows_server_2019v < 10.0.17763.377010.0.17763.3770
microsoft windows_server_2022v < 10.0.20348.136610.0.20348.1366

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.