CVE-2021-31979: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Kernel Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Un fallo en el Kernel de Windows permite que un atacante con acceso local ejecute código con privilegios a nivel de sistema, asumiendo potencialmente control total de la computadora. Esto es peligroso porque permite que programas ordinarios escalen a derechos de administrador sin autorización.
Una vulnerabilidad de desbordamiento de búfer (CWE-119) en el Kernel de Windows permite escalada de privilegios local al procesar una solicitud especialmente creada. Requiere ejecución local previa de código; la explotación exitosa otorga privilegios de nivel SYSTEM, permitiendo compromiso completo del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.