CVE-2021-31201

Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability

CVSS 5.2 MEDIUMEPSS 2.6%● KEV

Vexday Risk Score

43Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS 5.2EPSS 2.6%KEV simPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

08 jun 2021Publicada en NVD

03 nov 2021Explotación activa (CISA KEV)

Velocidad de armamento

147 díashasta explotación activa (KEV)

Recomendación: Planificar corrección próxima — ya existe PoC pública.

En resumen

Una falla en el Proveedor Criptográfico Mejorado de Microsoft permite que un atacante autenticado obtenga privilegios más altos de los que debería en el sistema. Esto podría permitir el acceso o modificación de datos o configuraciones del sistema.

Detalle técnico

La vulnerabilidad existe en el Proveedor Criptográfico Mejorado de Microsoft y permite escalada de privilegios a través de un vector de ataque local. Un usuario autenticado puede explotar esta falla para elevar sus privilegios en el sistema afectado, potencialmente obteniendo acceso no autorizado a recursos o funciones restringidas del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N/E:F/RL:O/RC:C

Productos afectados

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31201 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-31201