CVE-2021-40450

microsoft windows 10 1809, microsoft windows 10 1909, microsoft windows 10 2004 +7 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-40450

Katalog CVE

CVSS 7.8 · High KEV · sudah dieksploitasi EPSS 1,6%

Kerentanan pada microsoft windows 10 1809, microsoft windows 10 1909 +8 lainnya. Skor CVSS 3.1 7.8 (High) menurut microsoft.com. Masuk katalog KEV CISA pada 25 April 2022, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Win32k Elevation of Privilege Vulnerability

Rincian

Terbit di NVD
13 Oktober 2021
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.8 (High), sumber microsoft.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
1,6% peluang dieksploitasi; lebih tinggi dari 74,9% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama
Microsoft Win32k Privilege Escalation Vulnerability
Masuk KEV
25 April 2022
Tenggat CISA
16 Mei 2022 (untuk instansi federal AS)
Ransomware
Belum tercatat
Tindakan wajib
Apply updates per vendor instructions.

Produk dan versi terdampak

VendorProdukVersi terdampak
microsoft windows 10 1809 Semua versi sebelum 10.0.17763.2237
microsoft windows 10 1909 Semua versi sebelum 10.0.18363.1854
microsoft windows 10 2004 Semua versi sebelum 10.0.19041.1288
microsoft windows 10 20h2 Semua versi sebelum 10.0.19042.1288
microsoft windows 10 21h1 Semua versi sebelum 10.0.19043.1288
microsoft windows 11 21h2 Semua versi sebelum 10.0.22000.258
microsoft windows server 2004 Semua versi sebelum 10.0.19041.1288
microsoft windows server 2019 Semua versi sebelum 10.0.17763.2237
microsoft windows server 2022 Semua versi sebelum 10.0.20348.288
microsoft windows server 20h2 Semua versi sebelum 10.0.19042.1288

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.