CVE-2021-34486highbajo ataqueCWE-416

CVE-2021-34486: fallo de gravedad alta en Microsoft Windows 10 Version 1809

Windows Event Tracing Elevation of Privilege Vulnerability

Publicada el · Actualizada el

73Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 9.3%
de la publicación al arma61 días
Publicada en NVD12 ago
1ª PoC+61d
CISA KEV+228d
probabilidad de explotación
9.3%top 5% de las CVE
explotación observada
síCISA + VulnCheck
3 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Una falla en el rastreo de eventos de Windows permite que un atacante ejecute comandos con privilegios superiores a los de su cuenta. Un usuario autenticado puede explotarla para obtener control a nivel del sistema.

Detalle técnico

Vulnerabilidad use-after-free (CWE-416) en Windows Event Tracing que habilita escalado de privilegios local. Vector de ataque requiere acceso local y credenciales válidas de usuario; la explotación exitosa resulta en ejecución de código a nivel SYSTEM.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Windows Event Tracing Elevation of Privilege Vulnerability
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Windows 10 Version 1809Microsoft · Windows 10 Version 1909Microsoft · Windows 10 Version 2004Microsoft · Windows 10 Version 20H2Microsoft · Windows 10 Version 21H1Microsoft · Windows Server 2019Microsoft · Windows Server 2019 (Server Core installation)Microsoft · Windows Server version 2004Microsoft · Windows Server version 20H2
PoCs públicas encontradas — 3
githubgithub.com/KaLendsi/CVE-2021-34486★ 51githubgithub.com/b1tg/CVE-2021-34486-exp★ 0vulncheckvulncheck.com/xdb/88847e980e21no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows 10 Version 1809

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-31166CRITICALHTTP Protocol Stack Remote Code Execution VulnerabilityEPSS 99.9%KEVCVE-2021-34527HIGHWindows Print Spooler Remote Code Execution VulnerabilityEPSS 99.8%KEVCVE-2024-21412HIGHInternet Shortcut Files Security Feature Bypass VulnerabilityEPSS 99.4%KEVCVE-2022-30190HIGHMicrosoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution VulnerabilityEPSS 99.2%KEVCVE-2023-36884HIGHWindows Search Remote Code Execution VulnerabilityEPSS 98.9%KEVCVE-2021-40444HIGHMicrosoft MSHTML Remote Code Execution VulnerabilityEPSS 97.5%KEV
Referencias
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34486https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34486https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-34486