Microsoft Windows fino a Server 2022 TCP/IP Driver escalationi di privilegi

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
7.3	$5k-$25k	0.00

Riassuntoinformazioni

È stata scoperta una vulnerabilità classificata come critico in Microsoft Windows fino a Server 2022. Si considera coinvolta una funzione sconosciuta nel componente TCPIP Driver. L’alterazione causa una vulnerabilità non identificata. Questa vulnerabilità è conosciuta come CVE-2021-43247. L'attacco può essere lanciato da remoto. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.

Dettagliinformazioni

Una vulnerabilità di livello critico è stata rilevata in Microsoft Windows fino a Server 2022 (Operating System). Interessato da questa vulnerabilità è una funzione sconosciuta del componente TCPIP Driver. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.

La vulnerabilità è stata pubblicata in data 14/12/2021 con un security guidance (Website) (confermato). L'advisory è scaricabile da portal.msrc.microsoft.com. Questa vulnerabilità è identificata come CVE-2021-43247. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

Applicando a patch è possibile eliminare il problema. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nei database CERT Bund (WID-SEC-2025-2220). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Componente colpito

• Microsoft Windows 7 x64 Edition Service Pack 1
• Microsoft Windows RT 8.1
• Microsoft Windows 8.1 for x64-based Systems
• Microsoft Windows 10
• Microsoft Windows Server 2012
• Microsoft Windows Server 2016
• Hitachi Storage
• Microsoft Windows Server 2008 Service Pack 2
• Microsoft Windows Server 2008 R2
• Microsoft Windows Server 2019
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server
• Microsoft Windows Server 2022
• Microsoft Windows 11

Prodottoinformazioni

Genere

• Operating System

Fornitore

• Microsoft

Nome

• Windows

Versione

• 10 20H2
• 10 21H1
• 10 1809
• 10 1909
• 10 2004
• 11
• Server 20H2
• Server 2004
• Server 2019
• Server 2022

Licenza

• commerciale

Sito web

• Fornitore: https://www.microsoft.com/
• Prodotto: https://www.microsoft.com/en-us/windows

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 8.3
VulDB Punteggio meta temporaneo: 7.3

VulDB Punteggio di base: 8.8
VulDB Punteggio temporaneo: 7.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

Fornitore Punteggio di base (Microsoft): 7.8
Fornitore Vector (Microsoft): 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: Si

Disponibilità: 🔍
Stato: Non dimostrata

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Sequenza temporaleinformazioni

02/11/2021 🔍
14/12/2021 +42 giorni 🔍
14/12/2021 +0 giorni 🔍
15/12/2021 +0 giorni 🔍
07/10/2025 +1392 giorni 🔍

Fontiinformazioni

Fornitore: microsoft.com
Prodotto: microsoft.com

Avis: portal.msrc.microsoft.com
Stato: Confermato

CVE: CVE-2021-43247 (🔍)
GCVE (CVE): GCVE-0-2021-43247
GCVE (VulDB): GCVE-100-188253
CERT Bund: WID-SEC-2025-2220 - Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

scip Labs: https://www.scip.ch/en/?labs.20161215

Voceinformazioni

Data di creazione: 15/12/2021 06:08
Aggiornato: 07/10/2025 18:02
Cambiamenti: 15/12/2021 06:08 (33), 15/12/2021 06:12 (21), 17/12/2021 15:01 (2), 07/10/2025 18:02 (22)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Do you know our Splunk app?

Download it now for free!