CVE-2022-41049

microsoft windows 10 1507, microsoft windows 10 1607, microsoft windows 10 1809 +9 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-41049

Katalog CVE

CVSS 5.4 · Medium KEV · sudah dieksploitasi EPSS 2,5%

Kerentanan pada microsoft windows 10 1507, microsoft windows 10 1607 +10 lainnya. Skor CVSS 3.1 5.4 (Medium) menurut microsoft.com. Masuk katalog KEV CISA pada 14 November 2022, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Windows Mark of the Web Security Feature Bypass Vulnerability

Rincian

Terbit di NVD
9 November 2022
Terakhir diubah
10 Agustus 2026
Status NVD
Analyzed
CVSS 3.1
5.4 (Medium), sumber microsoft.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L · uraikan di kalkulator
EPSS (30 hari)
2,5% peluang dieksploitasi; lebih tinggi dari 84,2% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama
Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability
Masuk KEV
14 November 2022
Tenggat CISA
9 Desember 2022 (untuk instansi federal AS)
Ransomware
Belum tercatat
Tindakan wajib
Apply updates per vendor instructions.

Produk dan versi terdampak

VendorProdukVersi terdampak
microsoft windows 10 1507 Semua versi sebelum 10.0.10240.19567
microsoft windows 10 1607 Semua versi sebelum 10.0.14393.5501
microsoft windows 10 1809 Semua versi sebelum 10.0.17763.3650
microsoft windows 10 20h2 Semua versi sebelum 10.0.19042.2251
microsoft windows 10 21h1 Semua versi sebelum 10.0.19043.2251
microsoft windows 10 21h2 Semua versi sebelum 10.0.19044.2251
microsoft windows 10 22h2 Semua versi sebelum 10.0.19045.2251
microsoft windows 11 21h2 Semua versi sebelum 10.0.22000.1219
microsoft windows 11 22h2 Semua versi sebelum 10.0.22621.819
microsoft windows server 2016 Semua versi sebelum 10.0.14393.5501
microsoft windows server 2019 Semua versi sebelum 10.0.17763.3650
microsoft windows server 2022 Semua versi sebelum 10.0.20348.1249

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.