Aktywnie wykorzystywana w atakach
Microsoft Windows User Profile Service Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-03-31. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-34484
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do danych lub systemu.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń wydaną przez Microsoft.
Inne podatności w Windows User Profile Service
Zobacz wszystkie- CVE-2022-26904WysokieAktywnie exploitowane
Podatność w usłudze Windows User Profile Service umożliwiająca podniesienie uprawnień. Wymaga uwierzytelnienia lokalnego użytkownika.
- CVE-2022-21919WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows User Profile Service.
- CVE-2026-62832Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze profilu użytkownika systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2021-26873Wysokie
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows User Profile Service Elevation of Privilege Vulnerability