Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-02753

Опубликовано: 13 июл. 2021
Источник: fstec
CVSS3: 8.8
CVSS2: 9.3
EPSS Низкий

Описание

Уязвимость Защитника Microsoft (Windows Defender) операционной системы Windows связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Microsoft Corp

Наименование ПО

Malware Protection Engine

Версия ПО

- (Malware Protection Engine)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34464

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 84%
0.02202
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
больше 4 лет назад

Microsoft Defender Remote Code Execution Vulnerability

msrc
больше 4 лет назад

Microsoft Defender Remote Code Execution Vulnerability

CVSS3: 7.8
github
больше 3 лет назад

Microsoft Defender Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-34522.

EPSS

Процентиль: 84%
0.02202
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2