目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2021-31971— Windows HTML Platform 权限许可和访问控制问题漏洞

CVSS 6.8 · Medium EPSS 7.55% · P92
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2021-31971の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Windows HTML Platforms Security Feature Bypass Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
Windows HTML Platforms Security Feature Bypass Vulnerability
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Windows HTML Platform 权限许可和访问控制问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft Windows和Windows都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Windows是一种桌面操作系统。 Windows HTML Platform存在安全漏洞。以下产品和版本受到影响：Windows Server 2012 R2,Windows Server 2012,Windows 10 Version 1607 for 32-bit Systems,Windows 8.1 for 32-bit systems,
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
MicrosoftWindows Server 2012 R2 6.3.0 ~ 6.3.9600.20045 cpe:2.3:o:microsoft:windows_server_2012_R2:6.3.9600.20045:*:*:*:*:*:x64:*
MicrosoftWindows Server 2012 6.2.0 ~ 6.2.9200.23372 cpe:2.3:o:microsoft:windows_server_2012:6.2.9200.23372:*:*:*:*:*:x64:*
MicrosoftWindows 10 Version 1607 10.0.0 ~ 10.0.14393.4467 cpe:2.3:o:microsoft:windows_10_1607:10.0.14393.4467:*:*:*:*:*:x86:*
MicrosoftWindows 8.1 6.3.0 ~ 6.3.9600.20045 cpe:2.3:o:microsoft:windows_8.1:6.3.9600.20045:*:*:*:*:*:x86:*
MicrosoftWindows 7 6.1.0 ~ 6.1.7601.25632 cpe:2.3:o:microsoft:windows_7:6.1.7601.25632:sp1:*:*:*:*:x86:*
MicrosoftWindows Server 2016 10.0.0 ~ 10.0.14393.4467 cpe:2.3:o:microsoft:windows_server_2016:10.0.14393.4467:*:*:*:*:*:*:*
MicrosoftWindows Server 2008 Service Pack 2 6.0.0 ~ 6.0.6003.21137 cpe:2.3:o:microsoft:windows_server_2008_sp2:6.0.6003.21137:*:*:*:*:*:x64:*
MicrosoftWindows 7 Service Pack 1 6.1.0 ~ 6.1.7601.25632 cpe:2.3:o:microsoft:windows_7:6.1.7601.25632:sp1:*:*:*:*:x64:*
MicrosoftWindows 10 Version 1507 10.0.0 ~ 10.0.10240.18967 cpe:2.3:o:microsoft:windows_10_1507:10.0.10240.18967:*:*:*:*:*:x86:*
MicrosoftWindows Server 2008 R2 Service Pack 1 6.1.0 ~ 6.1.7601.25632 cpe:2.3:o:microsoft:windows_server_2008_R2:6.1.7601.25632:*:*:*:*:*:x64:*
MicrosoftWindows Server 2008 Service Pack 2 6.0.0 ~ 6.0.6003.21137 cpe:2.3:o:microsoft:windows_server_2008_sp2:6.0.6003.21137:*:*:*:*:*:x86:*
MicrosoftWindows 10 Version 21H1 10.0.0 ~ 10.0.19043.1052 cpe:2.3:o:microsoft:windows_10_21H1:10.0.19043.1052:*:*:*:*:*:x86:*
MicrosoftWindows 10 Version 2004 10.0.0 ~ 10.0.19041.1052 cpe:2.3:o:microsoft:windows_10_1809:10.0.19041.1052:*:*:*:*:*:x64:*
MicrosoftWindows 10 Version 20H2 10.0.0 ~ 10.0.19042.1052 cpe:2.3:o:microsoft:windows_10_20H2:10.0.19042.1052:*:*:*:*:*:arm64:*
MicrosoftWindows 10 Version 1809 10.0.0 ~ 10.0.17763.1999 cpe:2.3:o:microsoft:windows_10_1809:10.0.17763.1999:*:*:*:*:*:x86:*
MicrosoftWindows Server 2019 10.0.0 ~ 10.0.17763.1999 cpe:2.3:o:microsoft:windows_server_2019:10.0.17763.1999:*:*:*:*:*:*:*
MicrosoftWindows 10 Version 1909 10.0.0 ~ 10.0.18363.1621 cpe:2.3:o:microsoft:windows_10_1909:10.0.18363.1621:*:*:*:*:*:x64:*

II. CVE-2021-31971の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2021-31971のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Microsoft · 2021-06-08 · 50 CVEs total

CVE-2021-319629.4 CRITICALKerberos AppContainer Security Feature Bypass Vulnerability
CVE-2021-319778.6 HIGHWindows Hyper-V Denial of Service Vulnerability
CVE-2021-337398.4 HIGHMicrosoft DWM Core Library Elevation of Privilege Vulnerability
CVE-2021-337418.2 HIGHMicrosoft Edge (Chromium-based) Elevation of Privilege Vulnerability
CVE-2021-319808.1 HIGHMicrosoft Intune Management Extension Remote Code Execution Vulnerability
CVE-2021-319837.8 HIGHPaint 3D Remote Code Execution Vulnerability
CVE-2021-319427.8 HIGH3D Viewer Remote Code Execution Vulnerability
CVE-2021-319697.8 HIGHWindows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
CVE-2021-319737.8 HIGHWindows GPSVC Elevation of Privilege Vulnerability
CVE-2021-319407.8 HIGHMicrosoft Office Graphics Remote Code Execution Vulnerability
CVE-2021-319397.8 HIGHMicrosoft Excel Remote Code Execution Vulnerability
CVE-2021-319417.8 HIGHMicrosoft Office Graphics Remote Code Execution Vulnerability
CVE-2021-319437.8 HIGH3D Viewer Remote Code Execution Vulnerability
CVE-2021-319567.8 HIGHWindows NTFS Elevation of Privilege Vulnerability
CVE-2021-319547.8 HIGHWindows Common Log File System Driver Elevation of Privilege Vulnerability
CVE-2021-319527.8 HIGHWindows Kernel-Mode Driver Elevation of Privilege Vulnerability
CVE-2021-319537.8 HIGHWindows Filter Manager Elevation of Privilege Vulnerability
CVE-2021-319517.8 HIGHWindows Kernel Elevation of Privilege Vulnerability
CVE-2021-319457.8 HIGHPaint 3D Remote Code Execution Vulnerability
CVE-2021-319467.8 HIGHPaint 3D Remote Code Execution Vulnerability

Showing 20 of 50 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Windows Server 2012 R2
同じベンダー: Microsoft

V. CVE-2021-31971へのコメント

まだコメントはありません

コメントを残す