PT-2021-1817 · Microsoft · Windows

Yuki Chen · Publicado 2021-01-12 · Atualizado 2024-10-08 · CVE-2021-1667

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado à validação insuficiente de entradas no ambiente de tempo de execução de chamadas de procedimento remoto do sistema operacional Windows. Isso pode ser explorado por um invasor remoto para executar código arbitrário. A vulnerabilidade permite que invasores remotos afetem o sistema através da execução de código arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-00573

CVE-2021-1667

Produtos afetados

Windows

Referências · 16

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1667 · Nota de Segurança
• https://t.me/cvenotify/8716 · Publicação no Telegram
• https://t.me/cibsecurity/21981 · Publicação no Telegram
• https://t.me/cvenotify/8748 · Publicação no Telegram
• https://t.me/cvenotify/8461 · Publicação no Telegram
• https://t.me/cvenotify/8458 · Publicação no Telegram
• https://t.me/cibsecurity/22001 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1667 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-1667 · Aviso do Fabricante
• https://t.me/cibsecurity/22007 · Publicação no Telegram
• https://t.me/cibsecurity/22024 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1667 · Nota
• https://bdu.fstec.ru/vul/2021-00573 · Nota de Segurança
• https://t.me/cibsecurity/22029 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1667 · Aviso do Fabricante