CVE-2021-31955: fallo de gravedad media en Microsoft Windows 10 Version 1809
Windows Kernel Information Disclosure Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply updates per vendor instructions.
Una falla en el Kernel de Windows permite acceso no autorizado a información sensible de la memoria del sistema. Un atacante con acceso local puede leer datos del kernel que deberían estar protegidos, exponiendo potencialmente detalles del sistema.
Vulnerabilidad CWE-497 de exposición de información en el Kernel de Windows permite que procesos locales sin privilegios lean regiones de memoria del kernel a través de un mecanismo de bypass de control de acceso. Requiere ejecución de código local; impacta la confidencialidad de estructuras de datos del kernel y configuraciones del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.