CVE-2021-33739highbajo ataque

CVE-2021-33739: fallo de gravedad alta en Microsoft Windows 10 Version 1909

Microsoft DWM Core Library Elevation of Privilege Vulnerability

Publicada el · Actualizada el

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.4epss 6.6%
de la publicación al arma0 días
Publicada en NVD8 jun
1ª PoC9 ago
CISA KEV+148d
probabilidad de explotación
6.6%top 6% de las CVE
explotación observada
síCISA + VulnCheck
5 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Un fallo en el Administrador de Escritorio de Windows permite que un atacante con acceso local obtenga mayores privilegios y controle total del sistema. Esto es peligroso porque elude las protecciones de seguridad de Windows.

Detalle técnico

Vulnerabilidad de escalada de privilegios local en la biblioteca principal DWM (Desktop Window Manager), explotada mediante interacción con APIs de gestión de ventanas gráficas. Un atacante local autenticado puede elevar sus privilegios a nivel SYSTEM, comprometiendo la integridad y confidencialidad del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft DWM Core Library Elevation of Privilege Vulnerability
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Productos afectados
Microsoft · Windows 10 Version 1909Microsoft · Windows 10 Version 2004Microsoft · Windows 10 Version 20H2Microsoft · Windows 10 Version 21H1Microsoft · Windows Server version 2004Microsoft · Windows Server version 20H2
PoCs públicas encontradas — 5
githubgithub.com/freeide2017/CVE-2021-33739-POC★ 10githubgithub.com/giwon9977/CVE-2021-33739_PoC_Analysis★ 5vulncheckvulncheck.com/xdb/31ac107a9305no verificadovulncheckvulncheck.com/xdb/668bbacf64d2no verificadovulncheckvulncheck.com/xdb/afe35658a490no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows 10 Version 1909

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-31166CRITICALHTTP Protocol Stack Remote Code Execution VulnerabilityEPSS 99.9%KEVCVE-2021-34527HIGHWindows Print Spooler Remote Code Execution VulnerabilityEPSS 99.8%KEVCVE-2022-30190HIGHMicrosoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution VulnerabilityEPSS 99.2%KEVCVE-2021-40444HIGHMicrosoft MSHTML Remote Code Execution VulnerabilityEPSS 97.5%KEVCVE-2021-1675HIGHWindows Print Spooler Remote Code Execution VulnerabilityEPSS 85.3%KEVCVE-2022-26923HIGHActive Directory Domain Services Elevation of Privilege VulnerabilityEPSS 83.5%KEV
Referencias
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-33739https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-33739