• 我的位置:
  • 首页
  • -
  • 漏洞预警
  • -
  • 操作系统
  • -
  • Windows 本地提权漏洞CVE-2021-36934
    • CNNVD编号:未知
    • 危害等级: 未知
    • CVE编号:CVE-2021-36934
    • 漏洞类型: 本地提权
    • 威胁类型:未知
    • 厂       商:未知
    • 漏洞来源:深信服
    • 发布时间:2021-07-22
    • 更新时间:2021-07-23

    漏洞简介

    1、组件介绍

    ACL是一个windows中的表示用户(组)权限的列表。ACL分为两类,Discretionary Access Control List (DACL) 自由访问控制列表和System Access Control List (SACL) 系统访问控制列表。

    2、漏洞描述

    2021年7月22日,深信服安全团队监测到一则Windows组件存在权限提升漏洞的信息,漏洞编号:CVE-2021-36934,漏洞威胁等级:未知。

    该漏洞是由于微软对 SAM、SECURITY 等系统文件过于宽松的访问控制,导致攻击者可利用该漏洞在未授权情况下,构造恶意数据执行权限提升攻击,最终获取服务器最高权限。

    漏洞公示

    暂无

    参考网站

    暂无

    受影响实体

    Windows系统作为当下最流行、使用最为广泛的操作系统,在全球各个地区都有相当大的使用量,中美两国是使用Windows系统最多的两个国家。

    目前已知受影响的Windows版本:

    Windows > Windows 10 version 1809

    补丁

    1、如何检测组件系统版本


    Win + R 输入 winver 即可




    2、官方修复建议

    当前官方暂未发布受影响版本的对应补丁,建议受影响的用户持续关注官方网站以获取最新修复信息。链接如下:


    https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36934


    3、临时修复建议


    以下操作会删除以前存储的Windows备份数据,包括上一次Windows备份时存储的第三方应用程序数据。


    1. 以管理员权限打开命令行窗口,输入以下命令


    icacls %windir%\system32\config\*.* /inheritance:e


    2. 删除卷影复制服务 (VSS) 卷影副本


    删除之前存在的任何系统还原点和卷影卷。