PT-2021-2711 · Microsoft · Windows Services/Controller+1

·

CVE-2021-27086

·

Publicado

2021-04-13

·

Atualizado

2023-12-29

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Serviços e Controlador do Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado ao gerenciamento inseguro de privilégios no sistema operacional Windows, afetando especificamente o aplicativo Serviços e Controlador. Isso permite que um invasor eleve seus privilégios, com potencial impacto no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Incorrect Authorization

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-02243
CVE-2021-27086

Produtos afetados

Windows
Windows Services/Controller