9.8
Critique
Exploitée
CVE-2021-31166 Microsoft HTTP Protocol Stack Remote Code Execution Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-416
Description
HTTP Protocol Stack Remote Code Execution Vulnerability
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows 10 Version 2004 10.0 | 10.0.0 → < 10.0.19041.982 | 10.0.19041.982 |
| Windows Server version 2004 10.0 | 10.0.0 → < 10.0.19041.982 | 10.0.19041.982 |
| Windows 10 Version 20H2 10.0 | 10.0.0 → < 10.0.19042.982 | 10.0.19042.982 |
| Windows Server version 20H2 10.0 | 10.0.0 → < 10.0.19042.982 | 10.0.19042.982 |
Références
- portal.msrc.microsoft.com portal.msrc.microsoft.com
- packetstormsecurity.com packetstormsecurity.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Windows 10 Version 2004
Les 757 CVE de Windows 10 Version 2004 →
CVE-2021-43893
Windows Encrypting File System (EFS) Elevation of Privilege Vulnerability
7.5
Élevée
CVE-2021-43883
Windows Installer Elevation of Privilege Vulnerability
7.8
Élevée
CVE-2021-43248
Windows Digital Media Receiver Elevation of Privilege Vulnerability
7.8
Élevée
CVE-2021-43247
Windows TCP/IP Driver Elevation of Privilege Vulnerability
7.8
Élevée