Windows Cryptographic Services Information Disclosure Vulnerability
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Windows Cryptographic Services usa un método de cifrado defectuoso que permite a un atacante autorizado robar información sensible del sistema. Esto es importante porque los servicios criptográficos protegen datos críticos como contraseñas y claves de cifrado.
Una implementación defectuosa de primitivo criptográfico en Windows Cryptographic Services permite divulgación de información local mediante CWE-1240 (Uso de Primitivo Criptográfico con Implementación Arriesgada). Un atacante local autorizado puede explotar esta vulnerabilidad para extraer material criptográfico sensible o secretos relacionados; el ataque requiere acceso previo al sistema, pero no necesita privilegios elevados.