CVE-2022-37969

Katalog CVE

CVSS 7.8 · High KEV · sudah dieksploitasi Dipakai ransomware EPSS 28,3%

Kerentanan Out-of-bounds Write pada microsoft windows 10 1507, microsoft windows 10 1607 +13 lainnya. Skor CVSS 3.1 7.8 (High) menurut microsoft.com. Masuk katalog KEV CISA pada 14 September 2022, artinya sudah terbukti dieksploitasi. Tercatat dipakai dalam kampanye ransomware.

Deskripsi (NVD)

Windows Common Log File System Driver Elevation of Privilege Vulnerability

Rincian

Terbit di NVD

13 September 2022

Terakhir diubah

10 September 2026

Status NVD

Analyzed

CVSS 3.1

7.8 (High), sumber microsoft.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-787: Out-of-bounds Write

EPSS (30 hari)

28,3% peluang dieksploitasi; lebih tinggi dari 98,0% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama

Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability

Masuk KEV

14 September 2022

Tenggat CISA

5 Oktober 2022 (untuk instansi federal AS)

Ransomware

Tercatat dipakai dalam kampanye ransomware

Tindakan wajib

Apply updates per vendor instructions.

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37969 patch · advisory vendor
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-37969 pemerintah AS