← voltar
CVE-2021-41357

Win32k Elevation of Privilege Vulnerability

CVSS 7.8 HIGHEPSS 2.0%● KEV
Em resumo

Uma falha no componente de interface gráfica do Windows (Win32k) permite que um ataque local ganhe privilégios mais altos no sistema. Um atacante com acesso de usuário comum consegue explorar isso para executar comandos com direitos de administrador.

Detalhe técnico

Uma vulnerabilidade de elevação de privilégio no módulo kernel Win32k permite que um atacante local autenticado execute código arbitrário com privilégios SYSTEM elevados. A exploração requer interação em modo usuário com uma entrada especialmente elaborada para o subsistema de gráficos; a vulnerabilidade não exige contorno de autenticação, mas opera em contextos de usuários já autenticados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Win32k Elevation of Privilege Vulnerability
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →