CVE-2011-2005: Microsoft Ancillary Function Driver (afd.sys)

EPSS31.7%KEV 1739件中996位

CVEの年2011追加まで約11年

同じベンダーの登録389

同じ製品の登録1

項目	内容
ベンダー	Microsoft
製品	Ancillary Function Driver (afd.sys)
脆弱性の名前	Microsoft Ancillary Function Driver (afd.sys) Improper Input Validation Vulnerability
KEVへの追加日	2022年3月28日
米政府機関の対応期限	2022年4月18日
ランサムウェアでの悪用	不明
CWE	CWE-264

CISAの説明（英語）

afd.sys in the Ancillary Function Driver in Microsoft Windows does not properly validate user-mode input passed to kernel mode, which allows local users to gain privileges via a crafted application.

NVD — CVE-2011-2005

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2022年3月28日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、MicrosoftのAncillary Function Driver (afd.sys)の脆弱性です。