Security Lab

Множественные уязвимости в Microsoft Defender for IoT

Дата публикации:14.12.2021
Всего просмотров:281
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:10
CVSSv3.1 рейтинг: 7.2 [CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
7.8 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
8.1 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
8.8 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
9 [CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2021-43889
CVE-2021-42315
CVE-2021-42314
CVE-2021-42313
CVE-2021-42312
CVE-2021-42311
CVE-2021-42310
CVE-2021-41365
CVE-2021-43882
CVE-2021-43888
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Повышение привилегий
Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Defender for IoT
Уязвимые версии: Microsoft Defender for IoT версии -
Описание:

Множественные уязвимости в Microsoft Defender for IoT

Решение: Установите исправление с сайта производителя.
Ссылки: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43889
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42315
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42314
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42313
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42312
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42311
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42310
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-41365
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43882
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43888