CVE-2023-32046

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Windows MSHTML Platform Yetki Yükseltme Zafiyeti

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın11 Tem 2023
İlk görülme11 Tem 2023
KEV'e eklenme11 Tem 2023

Nasıl düzeltilir

CISA'nın istediği eylem

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

CISA son tarihi: 1 Ağu 2023
Güncelleyin
  • microsoft windows_10_150710.0.10240.20048 ya da sonraki bir sürüm
  • microsoft windows_10_160710.0.14393.6085 ya da sonraki bir sürüm
  • microsoft windows_10_180910.0.17763.4645 ya da sonraki bir sürüm
  • microsoft windows_10_21h210.0.19041.3208 ya da sonraki bir sürüm
  • microsoft windows_10_22h210.0.19045.3208 ya da sonraki bir sürüm
  • microsoft windows_11_21h210.0.22000.2176 ya da sonraki bir sürüm
  • microsoft windows_11_22h210.0.22621.1992 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10_1507v < 10.0.10240.2004810.0.10240.20048
microsoft windows_10_1607v < 10.0.14393.608510.0.14393.6085
microsoft windows_10_1809v < 10.0.17763.464510.0.17763.4645
microsoft windows_10_21h2v < 10.0.19041.320810.0.19041.3208
microsoft windows_10_22h2v < 10.0.19045.320810.0.19045.3208
microsoft windows_11_21h2v < 10.0.22000.217610.0.22000.2176
microsoft windows_11_22h2v < 10.0.22621.199210.0.22621.1992
microsoft windows_server_2008Aralık belirtilmemiş, r2—
microsoft windows_server_2012Aralık belirtilmemiş, r2—
microsoft windows_server_2016Aralık belirtilmemiş—
microsoft windows_server_2019Aralık belirtilmemiş—
microsoft windows_server_2022Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.