CVE-2021-34486

Katalog CVE

CVSS 7.8 · High KEV · sudah dieksploitasi EPSS 9,3%

Kerentanan Use After Free pada microsoft windows 10 1809, microsoft windows 10 1909 +6 lainnya. Skor CVSS 3.1 7.8 (High) menurut microsoft.com. Masuk katalog KEV CISA pada 28 Maret 2022, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Windows Event Tracing Elevation of Privilege Vulnerability

Rincian

Terbit di NVD

12 Agustus 2021

Terakhir diubah

10 Agustus 2026

Status NVD

Analyzed

CVSS 3.1

7.8 (High), sumber microsoft.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-416: Use After Free

EPSS (30 hari)

9,3% peluang dieksploitasi; lebih tinggi dari 95,2% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama

Microsoft Windows Event Tracing Privilege Escalation Vulnerability

Masuk KEV

28 Maret 2022

Tenggat CISA

18 April 2022 (untuk instansi federal AS)

Ransomware

Belum tercatat

Tindakan wajib

Apply updates per vendor instructions.

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34486 patch · advisory vendor
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34486 patch · advisory vendor
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-34486 pemerintah AS