Windows Hello Security Feature Bypass Vulnerability
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 1.4%
probabilidade de exploração
1.4%top 30% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O Windows Hello, sistema de reconhecimento facial e leitura de impressão digital do Windows, possui uma falha que permite a alguém com acesso à rede contornar suas proteções de segurança. Isso significa que um atacante poderia fazer login como outro usuário sem autenticação adequada.
Detalhe técnico
Uma implementação fraca de autenticação no Windows Hello permite que um atacante autorizado na rede contorne o recurso de segurança, possivelmente por meio de ataques de repetição ou validação inadequada de tokens. A exploração requer acesso ao nível de rede e credenciais de autenticação válidas iniciais no sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Weak authentication in Windows Hello allows an authorized attacker to bypass a security feature over a network.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Windows 10 Version 1809Microsoft · Windows 10 Version 21H2Microsoft · Windows 10 Version 22H2Microsoft · Windows 11 version 22H2Microsoft · Windows 11 version 22H3Microsoft · Windows 11 Version 23H2Microsoft · Windows Server 2019Microsoft · Windows Server 2019 (Server Core installation)Microsoft · Windows Server 2022Microsoft · Windows Server 2022, 23H2 Edition (Server Core installation)