CVE-2021-41357
Win32k Elevation of Privilege Vulnerability
Vexday Risk Score
51Atención
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
CVSS 7.8EPSS 2.0%KEV simPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 oct 2021Publicada en NVD
25 abr 2022Explotación activa (CISA KEV)
Velocidad de armamento
194 díashasta explotación activa (KEV)
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
En resumen
Un fallo en el componente de interfaz gráfica de Windows (Win32k) permite que un atacante local obtenga privilegios más altos del sistema. Un atacante con acceso de usuario estándar puede explotarlo para ejecutar comandos con derechos de administrador.
Detalle técnico
Una vulnerabilidad de elevación de privilegios en el módulo kernel Win32k permite que un atacante local autenticado ejecute código arbitrario con privilegios SYSTEM elevados. La explotación requiere interacción en modo usuario con una entrada especialmente elaborada hacia el subsistema gráfico; la vulnerabilidad no requiere omisión de autenticación, pero opera en contextos de usuarios ya autenticados.
Resumen generado y traducido por IA a partir de la descripción oficial.
Win32k Elevation of Privilege Vulnerability
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C