7.7
Élevée
CVE-2021-1638 Microsoft is aware of the "Impersonation in the Passkey Entry Protocol" vulnerability
Description
Microsoft is aware of the "Impersonation in the Passkey Entry Protocol" vulnerability. For more information regarding the vulnerability, please see this statement from the Bluetooth SIG. To address the vulnerability, Microsoft has released a software update that will fail attempts to pair if the remote device exchanges a public key with the same X coordinate as the locally exchanged public key
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows 10 Version 20H2 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows Server version 20H2 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 1803 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 1809 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows Server 2019 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows Server 2019 (Server Core installation) 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 1909 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows Server, version 1909 (Server Core installation) 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 2004 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
Afficher l’autre branche Masquer l’autre branche
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows Server version 2004 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
Références
- Windows Bluetooth Security Feature Bypass Vulnerability msrc.microsoft.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Windows 10 Version 20H2
Les 1260 CVE de Windows 10 Version 20H2 →
CVE-2022-44684
Windows Local Session Manager (LSM) Denial of Service Vulnerability
6.5
Moyenne
CVE-2022-35759
Windows Local Security Authority (LSA) Denial of Service Vulnerability
6.5
Moyenne
CVE-2022-35758
Windows Kernel Memory Information Disclosure Vulnerability
5.5
Moyenne
CVE-2022-35757
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
7.3
Élevée