CVE-2021-1684

**Nome do software vulnerável e versões afetadas:

Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de suplantação de identidade no Protocolo de Entrada de Senha (Passkey Entry Protocol) do serviço Bluetooth nos sistemas operacionais Windows. Essa vulnerabilidade está associada a erros de autenticação e pode permitir que um invasor eleve seus privilégios e obtenha acesso não autorizado a informações protegidas.

Recomendações:

Para corrigir a vulnerabilidade, aplique a atualização de software lançada pela Microsoft, que bloqueará as tentativas de emparelhamento se o dispositivo remoto trocar uma chave pública com a mesma coordenada X da chave pública trocada localmente.

Como solução temporária, considere restringir o acesso ao serviço Bluetooth até que um patch esteja disponível.

Evite usar o serviço Bluetooth para emparelhar dispositivos até que o problema seja resolvido.