PT-2021-4685 · Microsoft · Console Window Host+1

Masthoon · Publicado 2021-10-12 · Atualizado 2023-08-01 · CVE-2021-41346

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Console Window Host (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros nas configurações de segurança do componente Console Window Host nos sistemas operacionais Microsoft Windows. Isso permite que um invasor contorne as restrições de segurança. Existe uma vulnerabilidade que permite contornar recursos de segurança, possibilitando que invasores afetem o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-254

Identificadores relacionados

BDU:2021-05380

CVE-2021-41346

Produtos afetados

Console Window Host

Windows

Referências · 9

• https://t.me/cybersecuritytechnologies/4555 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41346 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-41346 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05380 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41346 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-41346 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-41346 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-41346 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021101258 · Nota