CVE-2011-2005
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Microsoft Windows XP SP2 ve SP3 ile Server 2003 SP2'deki Ancillary Function Driver içerisindeki afd.sys, kullanıcı modundan çekirdek moda aktarılan girdileri düzgün şekilde doğrulamamaktadır; bu durum yerel kullanıcıların özel olarak hazırlanmış bir uygulama aracılığıyla yetki yükseltmesine olanak tanır, diğer adıyla "Ancillary Function Driver Elevation of Privilege Vulnerability."
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Microsoft Ancillary Function Driver (afd.sys)
Yayın12 Eki 2011
İlk görülme12 Eki 2011
KEV'e eklenme28 Mar 2022
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 18 Nis 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_server_2003 | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.