PT-2021-3900 · Microsoft · Windows

Abdelhamid Naceri + 1 · Publicado 2021-08-10 · Atualizado 2024-07-09 · CVE-2021-34484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Windows anteriores à versão corrigida

Descrição

O problema está relacionado ao Serviço de Perfil de Usuário do Windows e está associado a restrições de acesso insuficientes. Ele permite que um invasor eleve seus privilégios. A vulnerabilidade pode ser explorada se o invasor souber o nome de usuário e a senha de outro usuário. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

Para versões do Windows anteriores à versão corrigida, atualize para a versão mais recente que inclua o patch de segurança para esse problema.

Como solução alternativa temporária, considere restringir o acesso ao Serviço de Perfil de Usuário para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2021-04380

CVE-2021-34484

ZDI-21-966

Produtos afetados

Windows

Referências · 23

• 🔥 https://packetstormsecurity.com/files/166692/Windows-User-Profile-Service-Privlege-Escalation.html · Exploit
• https://t.me/cvenotify/19942 · Publicação no Telegram
• https://twitter.com/billdemirkapi/status/1508527492285575172 · Nota
• https://t.me/defcon_news/89824 · Publicação no Telegram
• https://t.me/tomhunter/445 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34484 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/4757 · Publicação no Telegram
• https://t.me/true_secator/2760 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34484 · Nota de Segurança
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-34484 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34484 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04380 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-966 · Nota de Segurança
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-34484 · Aviso do Fabricante