WID-SEC-W-2025-2220

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2021-12-14

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um einen Denial of Service Zustand zu verursachen, seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen und beliebigen Code auszuführen.

beschreibt (38)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-43893US	high7.5	6.72% (94th)	Exploit	2021-12-15
Windows Encrypting File System (EFS) Elevation of Privilege Vulnerability
CVE-2021-43883US	high7.8	12.1% (96th)	Exploit	2021-12-15
Windows Installer Elevation of Privilege Vulnerability
CVE-2021-43880US	medium5.5	0.67% (52nd)	—	2021-12-15
Windows Mobile Device Management Elevation of Privilege Vulnerability
CVE-2021-43248US	high7.8	0.54% (45th)	—	2021-12-15
Windows Digital Media Receiver Elevation of Privilege Vulnerability
CVE-2021-43247US	high7.8	0.92% (60th)	—	2021-12-15
Windows TCP/IP Driver Elevation of Privilege Vulnerability
CVE-2021-43246US	medium5.6	0.77% (55th)	—	2021-12-15
Windows Hyper-V Denial of Service Vulnerability
CVE-2021-43245US	high7.8	0.54% (45th)	—	2021-12-15
Windows Digital TV Tuner Elevation of Privilege Vulnerability
CVE-2021-43244US	medium5.5	0.84% (58th)	—	2021-12-15
Windows Kernel Information Disclosure Vulnerability
CVE-2021-43243US	medium5.5	0.79% (56th)	—	2021-12-15
VP9 Video Extensions Information Disclosure Vulnerability
CVE-2021-43240US	high7.8	0.57% (47th)	—	2021-12-15
NTFS Set Short Name Elevation of Privilege Vulnerability
CVE-2021-43239US	high7.8	0.56% (46th)	—	2021-12-15
Windows Recovery Environment Agent Elevation of Privilege Vulnerability
CVE-2021-43238US	high7.8	0.91% (60th)	—	2021-12-15
Windows Remote Access Elevation of Privilege Vulnerability
CVE-2021-43237US	high7.3	1.07% (65th)	—	2021-12-15
Windows Setup Elevation of Privilege Vulnerability
CVE-2021-43236US	high7.5	3.17% (88th)	—	2021-12-15
Microsoft Message Queuing Information Disclosure Vulnerability
CVE-2021-43235US	medium5.5	0.79% (56th)	—	2021-12-15
Storage Spaces Controller Information Disclosure Vulnerability
CVE-2021-43234US	high7.8	2.18% (82nd)	—	2021-12-15
Windows Fax Service Remote Code Execution Vulnerability
CVE-2021-43233US	high7.5	2.36% (84th)	—	2021-12-15
Remote Desktop Client Remote Code Execution Vulnerability
CVE-2021-43232US	high7.8	2.18% (82nd)	—	2021-12-15
Windows Event Tracing Remote Code Execution Vulnerability
CVE-2021-43231US	high7.8	0.72% (54th)	—	2021-12-15
Windows NTFS Elevation of Privilege Vulnerability
CVE-2021-43230US	high7.8	0.57% (47th)	—	2021-12-15
Windows NTFS Elevation of Privilege Vulnerability

20 von 38 angezeigt

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan