CISA confirmó el 03.11.2021 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 17.11.2021.
Acción requerida: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2021-26411
Internet Explorer Memory Corruption Vulnerability
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| microsoft | edge | 1.0..0 – < 10.0.17134.2087 | |
| microsoft | internet explorer | 1.0.0 – < 6.0.6003.21070 | |
| Microsoft | Internet Explorer 11 | 1.0.0 – < 10.0.17134.2087 | |
| Microsoft | Internet Explorer 9 | 1.0.0 – < 6.0.6003.21070 | |
| Microsoft | Microsoft Edge (EdgeHTML-based) | 1.0..0 – < 10.0.17134.2087 |
cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:*cpe:2.3:a:microsoft:internet_explorer:11:-:*:*:*:*:*:*cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:*Nuestro sensor honeypot gratuito y de código abierto espera en puertos que su servidor no usa y reporta a una lista compartida los escáneres y atacantes que se conectan.