PT-2021-6285 · Microsoft · Windows Storage Services+1

Rikirra · Publicado 2021-09-14 · Atualizado 2023-12-28 · CVE-2021-38637

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Serviços de Armazenamento do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à divulgação de informações nos Serviços de Armazenamento do Windows do sistema operacional Microsoft Windows. Ele permite que um invasor obtenha informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2022-01242

CVE-2021-38637

Produtos afetados

Windows

Windows Storage Services

Referências · 8

• https://osv.dev/vulnerability/CVE-2021-38637 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-38637 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021091448 · Nota
• https://bdu.fstec.ru/vul/2022-01242 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-38637 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-38637 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38637 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38637 · Aviso do Fabricante