CVE-2021-1647: fallo de gravedad alta en Microsoft Security Essentials
Microsoft Defender Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply updates per vendor instructions.
Una falla de seguridad en Microsoft Defender permite que un atacante ejecute código malicioso en una computadora sin permiso. Esto es peligroso porque Defender debería proteger el sistema, no ser una puerta de entrada para ataques.
Una vulnerabilidad de ejecución remota de código en Microsoft Defender permite que un atacante ejecute código arbitrario con privilegios elevados a través de un vector de red o ruta de explotación local. La vulnerabilidad requiere precondiciones específicas pero puede llevar al compromiso completo del sistema una vez que se ejecuta el código.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.