CVE-2021-31166

Опубликовано: 11 мая 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Критический

Описание

HTTP Protocol Stack Remote Code Execution Vulnerability

Ссылки

http://packetstormsecurity.com/files/162722/Microsoft-HTTP-Protocol-Stack-Remote-Code-Execution.html
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31166
Patch
Vendor Advisory
http://packetstormsecurity.com/files/162722/Microsoft-HTTP-Protocol-Stack-Remote-Code-Execution.html
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31166
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10_2004:*:*:*:*:*:*:*:*

Версия до 10.0.19041.982 (исключая)

cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*

Версия до 10.0.19042.982 (исключая)

cpe:2.3:o:microsoft:windows_server_2004:*:*:*:*:*:*:*:*

Версия до 10.0.19041.982 (исключая)

cpe:2.3:o:microsoft:windows_server_20h2:*:*:*:*:*:*:*:*

Версия до 10.0.19042.982 (исключая)

EPSS

Процентиль: 100%

0.93043

Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2021-31166

CVSS3: 9.8

msrc

около 4 лет назад

HTTP Protocol Stack Remote Code Execution Vulnerability

GHSA-3mj9-c62w-jw5w

CVSS3: 9.8

github

около 3 лет назад

HTTP Protocol Stack Remote Code Execution Vulnerability

BDU:2021-02715

CVSS3: 9.8

fstec

около 4 лет назад

Уязвимость сетевого стека HTTP Protocol Stack операционных систем Microsoft Windows, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%

0.93043

Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416