CVE-2021-43228

highPriorität · verfolgen · 31EPSS 0.039 · 90. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

3.87% (90th) EPSS

CVSS 7.8 · high

Is it mine?

47 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

SymCrypt Denial of Service Vulnerability

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.8

v2.07.8highAV:N/AC:L/Au:N/C:N/I:N/A:Cprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-400US

betroffene Produkte (47)

Betroffene Produkte und Versionsbereiche.

Microsoft Windows 10 Version 1809alle Versionencert_bundDEcpe:/o:microsoft:windows_10:version_1809
Microsoft Windows 10 Version 1909alle Versionencert_bundDEcpe:/o:microsoft:windows_10:version_1909
Microsoft Windows 10 Version 2004alle Versionencert_bundDEcpe:/o:microsoft:windows_10:version_2004
Microsoft Windows 10 Version 20H2alle Versionencert_bundDEcpe:/o:microsoft:windows_10:version_20h2
Microsoft Windows 10 Version 21H1alle Versionencert_bundDEcpe:/o:microsoft:windows_10:version_21h1
Microsoft Windows 10 Version 21H2alle Versionencert_bundDEcpe:/o:microsoft:windows_10:version_21h2
Microsoft Windows 11alle Versionencert_bundDEcpe:/o:microsoft:windows_11:-
Microsoft Windows Server 2019alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2019:server_core_installation
Microsoft Windows Server 2022alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2022:-
Microsoft Windows Server version 2004alle Versionencert_bundDE
Microsoft Windows Server version 20H2alle Versionencert_bundDE
Microsoft Windows Server≤ version 20H2cert_bundDE
Microsoft Windows Server≤ version 2004cert_bundDE
Microsoft Windows 10 Version 180910.0.0 → 10.0.17763.2366enisa_euvdEU
Microsoft Windows 10 Version 190910.0.0 → 10.0.18363.1977enisa_euvdEU
Microsoft Windows 10 Version 200410.0.0 → 10.0.19041.1415enisa_euvdEU
Microsoft Windows 10 Version 20H210.0.0 → 10.0.19042.1415enisa_euvdEU
Microsoft Windows 10 Version 21H110.0.0 → 10.0.19043.1415enisa_euvdEU
Microsoft Windows 10 Version 21H210.0.0 → 10.0.19044.1415enisa_euvdEU
Microsoft Windows 11 version 21H210.0.0 → 10.0.22000.376enisa_euvdEU

20 von 47 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2220Microsoft Windows und Microsoft Windows Server: Mehrere SchwachstellenDeutsch2021-12-14csaf · cert_bundDE
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um einen Denial of Service Zustand zu verursachen, seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen und beliebigen Code auszuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2021-12-15geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan