جزئیات آسیب‌پذیری
CVE-2024-21412
بهره‌برداری فعال
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
Internet Shortcut Files Security Feature Bypass Vulnerability
CVSS 3.1
8.1بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Internet Shortcut Files Security Feature Bypass Vulnerability
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N/E:F/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Windows 10 Version 1809 | 10.0.0 ≤ v < 10.0.17763.5458 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 1809 | 10.0.17763.0 ≤ v < 10.0.17763.5458 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 21H2 | 10.0.19043.0 ≤ v < 10.0.19044.4046 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 22H2 | 10.0.19045.0 ≤ v < 10.0.19045.4046 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 21H2 | 10.0.0 ≤ v < 10.0.22000.2777 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 22H2 | 10.0.22621.0 ≤ v < 10.0.22621.3155 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 22H3 | 10.0.22631.0 ≤ v < 10.0.22631.3155 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 23H2 | 10.0.22631.0 ≤ v < 10.0.22631.3155 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2019 | 10.0.17763.0 ≤ v < 10.0.17763.5458 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2019 (Server Core installation) | 10.0.17763.0 ≤ v < 10.0.17763.5458 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2022 | 10.0.20348.0 ≤ v < 10.0.20348.2322 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2022, 23H2 Edition (Server Core installation) | 10.0.25398.0 ≤ v < 10.0.25398.709 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-21412 government-resource
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21412 vendor-advisorypatch
اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۱۱/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۹
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- microsoft
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۲/۱۱/۲۴
- مهلت رفع
- ۱۴۰۲/۱۲/۱۵
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۹۹٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-693Protection Mechanism Failure