PT-2021-6326

CVE-2021-43235

Publicado

2021-12-14

Atualizado

2023-12-28

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de driver no componente Storage Spaces Controller dos sistemas operacionais Windows, que envolve a divulgação de informações em uma área de dados de erro. Isso poderia permitir que um invasor revelasse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Hyungseok Han

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-668: Exposure of Resource to Wrong Sphere

Identificadores relacionados

CVE-2021-43235