PT-2025-1117 · Microsoft · Windows Security Account Manager+1

Publicado 2025-01-14 · Atualizado 2025-01-14 · CVE-2025-21313

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Windows Security Account Manager (SAM) (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de negação de serviço no Windows Security Account Manager (SAM). É causado por um deadlock de threads de execução. A exploração deste problema pode permitir que um atacante remoto cause uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-833

Identificadores relacionados

BDU:2025-00379

CVE-2025-21313

Produtos afetados

Windows

Windows Security Account Manager

Referências · 9

• https://osv.dev/vulnerability/CVE-2025-21313 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21313 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-21313 · Aviso do Fabricante
• https://vuldb.com/?id.291758 · Nota
• https://twitter.com/CVEnew/status/1879290749319057658 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21313 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-21313 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-00379 · Nota de Segurança
• https://twitter.com/windowsforum/status/1879262741686312964 · Publicação no Twitter