Aktywnie wykorzystywana w atakach

Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-36955

WysokieCVSS 7.8KEV

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.23%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Podatność w sterowniku systemu plików Common Log File System w systemie Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień.

Ocena ryzyka

Ryzyko eskalacji uprawnień i przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Windows Common Log File System Driver Elevation of Privilege Vulnerability