CVE-2021-24082

Опубликовано: 09 фев. 2021

Источник: msrc

CVSS3: 4.3

EPSS Низкий

Описание

Microsoft.PowerShell.Utility Module WDAC Security Feature Bypass Vulnerability

Обновления

Продукт	Статья	Обновление
Windows Server 2016	4601318	Security Update
Windows 10 Version 1607 for 32-bit Systems	4601318	Security Update
Windows 10 Version 1607 for x64-based Systems	4601318	Security Update
Windows Server 2016 (Server Core installation)	4601318	Security Update
Windows 10 Version 1803 for 32-bit Systems	4601354	Security Update
Windows 10 Version 1803 for x64-based Systems	4601354	Security Update
Windows 10 Version 1803 for ARM64-based Systems	4601354	Security Update
Windows 10 Version 1809 for 32-bit Systems	4601345	Security Update
Windows 10 Version 1809 for x64-based Systems	4601345	Security Update
Windows 10 Version 1809 for ARM64-based Systems	4601345	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 83%

0.02073

Низкий

4.3 Medium

CVSS3

Связанные уязвимости

CVE-2021-24082

CVSS3: 4.3

nvd

больше 4 лет назад

Microsoft.PowerShell.Utility Module WDAC Security Feature Bypass Vulnerability

GHSA-87h3-wwfq-rhr9

CVSS3: 4.3

github

около 3 лет назад

Microsoft.PowerShell.Utility Module WDAC Security Feature Bypass Vulnerability

BDU:2021-00891

CVSS3: 4.3

fstec

больше 4 лет назад

Уязвимость средства контроля приложений Управление приложениями в Защитнике Windows (Windows Defender Application Control, WDAC) средства автоматизации PowerShell Core, позволяющая нарушителю обойти существующие механизмы защиты

EPSS

Процентиль: 83%

0.02073

Низкий

4.3 Medium

CVSS3