CVSS 8.8 高 EXPLOITED 已修补 2021

CVE-2021-40449

由于释放后使用而导致 Windows Win32k 内核组件中的权限升级。它已在 MysterySnail RAT 和 IronHusky APT 活动中被积极利用。

KEYDAL kSentinel 漏洞分析师

漏洞档案

CVSS 评分 8.8 / 10.0

级别高

利用状态 ⚠ 活跃利用

补丁状态 ✓ 补丁可用

受影响软件 Windows Win32k

利用方法 Local Privilege Escalation

MITRE ATT&CK T1068 - Exploitation for Privilege Escalation

CVE-2021-40449 Analizi

Windows Win32k kernel bileseninde use-after-free nedeniyle yetki yukseltme. MysterySnail RAT ve IronHusky APT kampanyasinda aktif istismar edilmistir.

Teknik Detaylar

CVSS Skoru: 8.8/10
Etkilenen Urun: Windows Win32k
Istismar Turu: Local Privilege Escalation
MITRE Teknik: T1068 - Exploitation for Privilege Escalation

类似漏洞

← 全部 CVE