CVE-2021-34486

CVE-2021-34486 beschreibt eine Schwachstelle zur Privilegienerhöhung (Elevation of Privilege) im Windows Event Tracing. Ein Angreifer könnte diese Schwachstelle ausnutzen, um erhöhte Rechte auf einem betroffenen System zu erlangen. Dies kann zu einer Kompromittierung des Systems führen, indem der Angreifer administrative Kontrolle erlangt. Die Schwachstelle betrifft verschiedene Versionen von Windows 10 und Windows Server. Die Kritikalität dieser Schwachstelle ist hoch, mit einem CVSS-Score von 7.8. Sie ist zudem in der CISA Known Exploited Vulnerabilities (KEV) Datenbank gelistet, was bedeutet, dass sie aktiv ausgenutzt wird. Die Exploit-Wahrscheinlichkeit (EPSS) liegt bei 9%, was auf eine moderate, aber vorhandene Bedrohung hinweist. Security-Teams sollten umgehend die entsprechenden Sicherheitsupdates für alle betroffenen Windows 10 und Windows Server Systeme einspielen. Aufgrund der aktiven Ausnutzung ist eine schnelle Patch-Implementierung von höchster Priorität, um das Risiko einer Kompromittierung zu minimieren.