CVE-2021-1732: fallo de gravedad alta en Microsoft Windows 10 Version 1803
Windows Win32k Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Un fallo en el sistema gráfico de Windows (Win32k) permite que un atacante local obtenga privilegios de administrador en una computadora. Esto es grave porque alguien con acceso de usuario básico podría tomar control total de la máquina.
Una vulnerabilidad de desbordamiento de búfer en el componente Win32k del kernel permite que atacantes autenticados localmente ejecuten código arbitrario con privilegios de kernel a través de mensajes de ventana manipulados. La explotación requiere acceso local al sistema pero resulta en escalada completa de privilegios de usuario a nivel de sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.