CVE-2021-31199

Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability

CVSS 5.2 MEDIUMEPSS 3.0%● KEV

Vexday Risk Score

43Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS 5.2EPSS 3.0%KEV simPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

08 jun 2021Publicada en NVD

03 nov 2021Explotación activa (CISA KEV)

Velocidad de armamento

147 díashasta explotación activa (KEV)

Recomendación: Planificar corrección próxima — ya existe PoC pública.

En resumen

Un fallo en el Proveedor Criptográfico Mejorado de Microsoft permite que un atacante con acceso local obtenga privilegios más altos en el sistema. Un atacante podría explotar esta vulnerabilidad para ejecutar código con derechos administrativos sin autorización adecuada.

Detalle técnico

Vulnerabilidad de escalada de privilegios local en el Proveedor Criptográfico Mejorado de Microsoft que requiere acceso de usuario local. La falla permite que un atacante autenticado eleve privilegios a nivel de sistema o administrador mediante mecanismos inadecuados de control de acceso en el módulo criptográfico.

Resumen generado y traducido por IA a partir de la descripción oficial.

Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N/E:F/RL:O/RC:C

Productos afectados

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31199 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-31199