CVE-2021-31167 — Vulnetix

CVE-2021-31167 PUBLISHED CVSS 7.800000190734863 HIGH

De multiples vulnérabilités ont été corrigées dans <span class="textit">Microsoft Windows</span>. Elles permettent à un attaquant de provoquer une élévation de privilèges, une exécution de code à distance, une atteinte à la confidentialité des données, une usurpation d'identité, un déni de service et un contournement de la fonctionnalité de sécurité.

EPSS 0.33% · 56.3th percentile

Risk Scores

CVSS 3.1

7.800000190734863

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

EPSS Score

0.33%

56.3th percentile

Affected Products

Vendor	Product	Versions
Microsoft	Windows Server, version 1909 (Server Core installation)	10.0.0
Microsoft	Windows
microsoft	windows_server_2016	2004, 1909, 20h2
Microsoft	Windows 10 Version 1909	10.0.0
Microsoft	Windows 10 Version 20H2	10.0.0
Microsoft	Windows Server version 2004	10.0.0
Microsoft	Windows Server 2019 (Server Core installation)	10.0.0
Microsoft	Windows 10 Version 2004	10.0.0
Microsoft	Windows 10 Version 1809	10.0.0
Microsoft	Windows Server version 20H2	10.0.0
Microsoft	Windows Server 2019	10.0.0
microsoft	windows_server_2019
microsoft	windows_10	20h2, 2004, 1909

Timeline

May 11, 2021 CVE Published
May 12, 2021 EPSS Score
May 15, 2021 EPSS Score
Sep 15, 2021 EPSS Score
Sep 23, 2021 PoC Published
Nov 15, 2021 EPSS Score
Jan 6, 2022 EPSS Score
Feb 4, 2022 EPSS Score
Mar 19, 2022 EPSS Score
May 20, 2022 EPSS Score
Sep 21, 2022 EPSS Score
Nov 22, 2022 EPSS Score

References

Open in Interactive Console →