CVE-2021-31956: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows NTFS Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply updates per vendor instructions.
Un defecto en el sistema de archivos NTFS de Windows permite que un atacante con acceso a una cuenta de usuario normal obtenga permisos de administrador. La vulnerabilidad compromete la seguridad del sistema.
Esta vulnerabilidad de underflow de enteros en el controlador NTFS de Windows permite escalada de privilegios para un atacante autenticado localmente mediante operaciones de archivo especialmente diseñadas. El ataque requiere acceso de usuario existente y resulta en ejecución de código en modo kernel con privilegios SYSTEM.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.