Informazioni sul CVE-2021-1638

Windows Bluetooth Security Feature Bypass Vulnerability

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2021-1638

Descrizione: Microsoft is aware of the "Impersonation in the Passkey Entry Protocol" vulnerability. For more information regarding the vulnerability, please see this statement from the Bluetooth SIG. To address the vulnerability, Microsoft has released a software update that will fail attempts to pair if the remote device exchanges a public key with the same X coordinate as the locally exchanged public key

Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.7 (High)

Riassunto: Accesso: Local, Privilegi: None, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: None.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) L Local L’attaccante deve avere accesso locale al sistema.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) N None Non sono richiesti privilegi.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) U Unchanged Il raggio d’azione non cambia.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) H High Grave impatto sull’integrità.
Availability Impact (A) N None Nessun impatto sulla disponibilità.
Exploit Code Maturity (E) U Unproven Non ci sono exploit noti.
Remediation Level (RL) O Official Fix Patch ufficiale disponibile.
Report Confidence (RC) C Confirmed Confermata ufficialmente.

Riferimenti esterni

Prodotti interessati

  • Microsoft – Windows 10 Version 20H2
  • Microsoft – Windows Server version 20H2
  • Microsoft – Windows 10 Version 1803
  • Microsoft – Windows 10 Version 1809
  • Microsoft – Windows Server 2019
  • Microsoft – Windows Server 2019 (Server Core installation)
  • Microsoft – Windows 10 Version 1909
  • Microsoft – Windows Server, version 1909 (Server Core installation)
  • Microsoft – Windows 10 Version 2004
  • Microsoft – Windows Server version 2004

Relazioni con altri prodotti

Produttore:Microsoft
Prodotto: Windows 10 Version 1809
Anno: 2021
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Windows Server 2019
Anno: 2021
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Windows Server 2019 (Server Core installation)
Anno: 2021
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Windows Server
Anno: 2021
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Windows 10 Version 1803
Anno: 2021
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Windows 10 Version 1909
Anno: 2021
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: version 1909 (Server Core installation)
Anno: 2021
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Windows 10 Version 2004
Anno: 2021
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Windows Server version 2004
Anno: 2021
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Windows 10 Version 20H2
Anno: 2021
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Windows Server version 20H2
Anno: 2021
CWE:
CVSS: 0.0