PT-2021-5042 · Microsoft · Windows Core Shell Si Host Extension Framework For Composable Shell+1
CVE-2021-42286
·
Publicado
2021-11-09
·
Atualizado
2023-12-28
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Windows Core Shell SI Host Extension Framework para Composable Shell (versões afetadas não especificadas)
Descrição
O problema está relacionado a restrições de acesso insuficientes no componente Windows Core Shell SI Host Extension Framework for Composable Shell do sistema operacional Windows. Isso pode ser explorado para elevar privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Windows
Windows Core Shell Si Host Extension Framework For Composable Shell