Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2021-06011

CVSS: 5.5

13.07.2021

Уязвимость компонента win32k операционных систем Microsoft Windows, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость компонента win32k операционных систем Microsoft Windows связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	13.07.2021
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Несанкционированный сбор информации
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-34491

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-200	Разглашение важной информации лицам без соответствующих прав

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2021-34491	Win32k Information Disclosure Vulnerability

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
4.9	MEDIUM	2.0	AV:L/AC:L/Au:N/C:C/I:N/A:N
5.5	MEDIUM	3.0	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Идентификаторы других систем описаний уязвимостей

CVE-2021-34491

Вендор:	Microsoft Corp.
Тип ПО:	Операционная система
Наименование ПО:	Windows
Версия ПО:	8.1 (Windows) Server 2012 R2 (Windows) 10 (Windows) 10 1607 (Windows) Server 2016 (Windows) 8.1 RT (Windows) Server 2012 R2 Server Core installation (Windows) Server 2016 Server Core installation (Windows) 10 1809 (Windows) Server 2019 (Windows) Server 2019 Server Core installation (Windows) 10 1909 (Windows) 10 2004 (Windows) Server 2004 Server Core Installation (Windows) 10 20H2 (Windows) Server 20H2 Server Core Installation (Windows) 10 21H1 (Windows) Server 2016 20H2 (Windows) Server 2016 2004 (Windows)
ОС и аппаратные платформы:	Windows (8.1) Windows (Server 2012 R2) Windows (10) Windows (10 1607) Windows (Server 2016) Windows (8.1 RT) Windows (Server 2012 R2 Server Core installation) Windows (Server 2016 Server Core installation) Windows (10 1809) Windows (Server 2019) Windows (Server 2019 Server Core installation) Windows (10 1909) Windows (10 2004) Windows (Server 2004 Server Core Installation) Windows (10 20H2) Windows (Server 20H2 Server Core Installation) Windows (10 21H1) Windows (Server 2016 20H2) Windows (Server 2016 2004)
Ссылки на источники:	https://www.cybersecurity-help.cz/vdb/SB2021071356 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-34491

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2021-06011