PT-2021-3755 · Microsoft · Windows

Omer Tsarfati · Publicado 2021-07-13 · Atualizado 2023-12-28 · CVE-2021-34466

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.6

Média

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha na segurança do componente de reconhecimento facial do Windows Hello, causada por vulnerabilidades no mecanismo de autorização. Isso pode permitir que um invasor contorne os mecanismos de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass by Spoofing

Incorrect Authorization

Enumeração de Fraquezas

CWE-290

CWE-863

Identificadores relacionados

BDU:2021-04009

CVE-2021-34466

Produtos afetados

Windows

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2021-34466 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34466 · Aviso do Fabricante
• https://t.me/cvenotify/17776 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-04009 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34466 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34466 · Aviso do Fabricante
• https://t.me/true_secator/1917 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-34466 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34466 · Aviso do Fabricante