CVE-2021-1638

**Nome do software vulnerável e versões afetadas:

Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de suplantação de identidade no Protocolo de Entrada de Senha (Passkey Entry Protocol) do serviço Bluetooth nos sistemas operacionais Windows. Essa vulnerabilidade está associada a erros de autenticação e pode permitir que um invasor eleve seus privilégios e obtenha acesso não autorizado a informações protegidas.

Recomendações:

Para corrigir a vulnerabilidade, aplique a atualização de software lançada pela Microsoft, que bloqueará as tentativas de emparelhamento se o dispositivo remoto trocar uma chave pública com a mesma coordenada X da chave pública trocada localmente.

Como solução temporária, considere restringir o acesso ao serviço Bluetooth para minimizar o risco de exploração.

No momento, não há informações sobre versões específicas que contenham uma correção para essa vulnerabilidade, mas a aplicação da atualização de software mencionada deve resolver o problema.