CVE-2021-42293

Опубликовано: 15 дек. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 5

EPSS Низкий

Описание

Microsoft Jet Red Database Engine and Access Connectivity Engine Elevation of Privilege Vulnerability

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42293
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42293
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:*

cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:*

cpe:2.3:a:microsoft:office:2013:sp1:*:*:*:*:x64:*

cpe:2.3:a:microsoft:office:2013:sp1:*:*:*:*:x86:*

cpe:2.3:a:microsoft:office:2013_rt:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:x64:*

cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:x86:*

cpe:2.3:a:microsoft:office:2019:*:*:*:*:*:x64:*

cpe:2.3:a:microsoft:office:2019:*:*:*:*:*:x86:*

cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:*:x64:*

cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:*:x86:*

EPSS

Процентиль: 85%

0.02827

Низкий

6.5 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-42293

CVSS3: 6.5

msrc

больше 4 лет назад

Microsoft Jet Red Database Engine and Access Connectivity Engine Elevation of Privilege Vulnerability

GHSA-pv66-8g6m-55pg

CVSS3: 6.5

github

больше 4 лет назад

Microsoft Jet Red Database Engine and Access Connectivity Engine Elevation of Privilege Vulnerability

BDU:2022-01095

CVSS3: 7.5

fstec

больше 4 лет назад

Уязвимость баз данных Microsoft Jet Red Database Engine (MS Jet (Red)) и Access Connectivity Engine операционных систем Microsoft Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 85%

0.02827

Низкий

6.5 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo