CVE-2022-41099
BitLocker सुरक्षा सुविधा बायपास भेद्यता
- प्रकाशित
- 9 नव॰ 2022
- अद्यतन
- 10 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 89.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BitLocker सुरक्षा सुविधा बाईपास भेद्यता
स्रोत
CVE-2022-41099 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक विंडोज़ बिटलॉकर कमजोरी जो सिक्योर बूट बाइपास की अनुमति देती है। इसमें सुरक्षा परीक्षण और मान्यता के लिए पावरशेल-आधारित एक्सप्लॉइटेशन स्क्रिप्ट शामिल है।
WINRE.WIM फ़ाइल को अपडेट करके CVE-2022-41099 को ठीक करें
Script to update Windows Recovery Environment to patch against CVE-2022-41099 के लिए स्क्रिप्ट जो विंडोज रिकवरी एनवायरनमेंट को अपडेट करती है ताकि CVE-2022-41099 के खिलाफ पैच किया जा सके।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।