PT-2021-7047 · Microsoft · Surface Pro 3

Chris Fenner · Publicado 2021-10-18 · Atualizado 2026-02-20 · CVE-2021-42299

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:P/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:N

Nome do software vulnerável e versões afetadas

Microsoft Surface Pro 3 (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a erros na autorização, permitindo que um invasor contorne as restrições de segurança existentes. Ela está associada ao ataque “TPM Carte Blanche”, que explora falhas no TPM (Trusted Platform Module) para obter acesso não autorizado. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa falha tenha sido explorada. Os detalhes técnicos sobre a exploração incluem o ataque TPM Carte Blanche, que envolve a exploração de vulnerabilidades no TPM para contornar recursos de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2022-03048

CVE-2021-42299

Produtos afetados

Surface Pro 3

Referências · 9

• https://t.me/cvenotify/60244 · Publicação no Telegram
• https://t.me/sysadm_in_channel/3491 · Publicação no Telegram
• https://twitter.com/MongkolchaiTue/status/2024689497502601260 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2022-03048 · Nota de Segurança
• https://t.me/cibsecurity/72631 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42299 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42299 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/4566 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42299 · Aviso do Fabricante