PT-2021-2075 · Microsoft · Windows

Jinquan + 4 · Publicado 2021-02-09 · Atualizado 2026-06-12 · CVE-2021-1732

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows (versões afetadas não especificadas) Windows 10 versões anteriores a fevereiro de 2021

Descrição Um problema de estouro de buffer de memória e confusão de tipos existe no componente Win32k do kernel do Windows. Durante a execução da função NtUserCreateWindowEx(), um invasor pode abusar de um callback de modo de usuário para confundir o driver win32k.sys em relação aos campos cbWndExtra e pExtraBytes. Isso permite que a função SetWindowLongPtr() seja usada como uma primitiva de leitura/escrita arbitrária no kernel, permitindo que um invasor substitua o token do processo atual pelo token SYSTEM para obter privilégios totais. Este problema foi explorado ativamente por meio do grupo APT Bitter e integrado ao framework de malware Disco para facilitar a elevação de privilégios. Também foi observado em ataques a instituições médicas para implantar mineradores de criptomoedas.

Recomendações Atualize o Windows 10 para a atualização de segurança de fevereiro de 2021 ou uma versão mais recente. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade em outras versões não especificadas do Windows.

Exploit

Correção

DoS

LPE

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

BDU:2021-00926

CVE-2021-1732

Produtos afetados

Windows

Referências · 73

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/local/cve_2022_21882_win32k.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/local/cve_2021_1732_win32k.rb · Exploit
• 🔥 https://github.com/KaLendsi/CVE-2021-1732-Exploit · Exploit
• 🔥 https://github.com/k-k-k-k-k/CVE-2021-1732 · Exploit
• 🔥 https://github.com/Pai-Po/CVE-2021-1732 · Exploit
• 🔥 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732 · Exploit
• 🔥 https://github.com/ratw/CVE-2021-1732 · Exploit
• 🔥 https://github.com/fenalik/CVE-2021-1732 · Exploit
• 🔥 https://github.com/linuxdy/CVE-2021-1732_exp · Exploit
• 🔥 https://github.com/r2bet/CVE-2021-1732 · Exploit
• 🔥 http://packetstormsecurity.com/files/161880/Win32k-ConsoleControl-Offset-Confusion.html · Exploit
• 🔥 http://packetstormsecurity.com/files/166169/Win32k-ConsoleControl-Offset-Confusion-Privilege-Escalation.html · Exploit
• https://github.com/Al1ex/WindowsElevation · Nota
• https://t.me/aptreports/10532 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1732 · Aviso do Fabricante