CVE-2021-31166: fallo crítico en Microsoft Windows 10 Version 2004
HTTP Protocol Stack Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions.
Un defecto crítico en la pila de protocolos HTTP de Windows permite a atacantes ejecutar código arbitrario de forma remota sin autenticación. Afecta la funcionalidad central de Windows utilizada por muchas aplicaciones.
Vulnerabilidad use-after-free (CWE-416) en el controlador HTTP.sys del kernel permite ejecución remota de código mediante solicitudes HTTP especialmente elaboradas; sin autenticación requerida, con impacto directo a nivel kernel y compromiso del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.