PT-2021-3055

CVE-2021-28476

Publicado

2021-05-11

Atualizado

2025-01-12

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows Hyper-V (versões afetadas não especificadas)

Descrição

O problema está relacionado a um gerenciamento incorreto da geração de código no componente Hyper-V do sistema operacional Windows. Isso permite que um invasor remoto execute código arbitrário. O problema pode ser explorado para a execução remota de código ou para causar uma condição de negação de serviço. A vulnerabilidade afeta o driver do switch de rede virtual do Hyper-V (vmswitch.sys).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Australeo

Daniel Fernandez Kuehr