PT-2021-4878 · Microsoft · Intune Management Extension

Kim Oppalfens · Publicado 2021-10-12 · Atualizado 2023-12-28 · CVE-2021-41363

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.6

Média

Vetor base

AV:L/AC:M/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Intune Management Extension (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros nas configurações de segurança, permitindo que as restrições de segurança sejam contornadas. A exploração dessa vulnerabilidade pode permitir que um invasor contorne as limitações de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-254

Identificadores relacionados

BDU:2021-05608

CVE-2021-41363

Produtos afetados

Intune Management Extension

Referências · 6

• https://cybersecurity-help.cz/vdb/SB2021101257 · Nota
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-41363 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-41363 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41363 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05608 · Nota de Segurança
• https://t.me/cvenotify/65441 · Publicação no Telegram