CVE-2021-1683

**Nome do software vulnerável e versões afetadas:

Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros de autorização no serviço Bluetooth dos sistemas operacionais Windows. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios e obtenha acesso não autorizado a informações protegidas. Ela está associada a uma vulnerabilidade de falsificação de identidade no Protocolo de Entrada de Senha (Passkey Entry Protocol). Para mais informações, o Bluetooth SIG divulgou um comunicado.

Recomendações:

Para corrigir a vulnerabilidade, aplique a atualização de software divulgada pela Microsoft, que bloqueará as tentativas de emparelhamento se o dispositivo remoto trocar uma chave pública com a mesma coordenada X da chave pública trocada localmente.

Como solução temporária, considere restringir o uso do emparelhamento Bluetooth até que um patch seja aplicado.

Evite usar o serviço Bluetooth para operações confidenciais até que o problema seja resolvido.