CVE-2013-5065

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Microsoft Windows XP SP2 ve SP3 ile Server 2003 SP2'deki çekirdek içerisinde yer alan NDProxy.sys, Kasım 2013'te gerçek dünyada istismar edildiği üzere, yerel kullanıcıların özel olarak hazırlanmış bir uygulama aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı98. yüzdelik%34,7

Ürün

Microsoft Windows

Yayın28 Kas 2013

İlk görülme28 Kas 2013

KEV'e eklenme3 Mar 2022

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 24 Mar 2022

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-002

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_2003_server	Aralık belirtilmemiş	—
microsoft windows_xp	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.