PT-2021-3280 · Microsoft · Windows Remote Desktop Services+1

CVE-2021-31968 · Publicado 2021-06-08 · Atualizado 2023-08-01

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Serviços de Área de Trabalho Remota do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na liberação de recursos nos Serviços de Área de Trabalho Remota do Windows, que podem ser explorados por um invasor remoto para causar uma negação de serviço. Isso permite que um invasor comprometa o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2021-03051

CVE-2021-31968

Produtos afetados

Windows

Windows Remote Desktop Services

Referências · 9

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31968 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31968 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021060838 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-31968 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-03051 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31968 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-31968 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-31968 · Aviso do Fabricante
• https://vuldb.com/?id.176506 · Nota