【漏洞通告】Windows提权漏洞安全风险通告(CVE-2021-36934)

Windows提权漏洞安全风险通告

发布日期:2021-7-22

漏洞描述

2021年07月22日,监测到微软紧急发布Windows 提权漏洞通告,目前该漏洞细节及POC已公开。由于对多个系统文件(包括安全帐户管理器 (SAM) 数据库)的访问控制列表 (ACL) 过于宽松,存在特权提升漏洞。成功利用此漏洞的攻击者可以使用 SYSTEM 权限运行任意代码。然后攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。经过身份认证的攻击者可利用此漏洞在目标设备上以SYSTEM 权限运行任意代码。

鉴于此漏洞细节及POC已公开,建议客户尽快排查受影响机器并采用缓解措施。

漏洞编号

CVE-2021-36934

漏洞危害

经过身份认证的攻击者可利用此漏洞在目标设备上以SYSTEM 权限运行任意代码。然后攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。

漏洞等级

高危
受影响版本

Windows 10(1809)版本以及以上版本的操作系统。

复方案

1.限制对 %windir%\system32\config 内容的访问

以管理员身份打开命令提示符或 Windows PowerShell,运行以下命令:icacls %windir%\system32\config\*.* /inheritance:e

2.删除卷影复制服务 (VSS) 卷影副本

删除限制访问 %windir%\system32\config 之前存在的任何系统还原点和卷影卷。创建一个新的系统还原点(如果需要)。

注意,变通办法的影响删除卷影副本可能会影响还原操作,包括使用第三方备份应用程序还原数据的能力。您必须限制访问并删除卷影副本以防止利用此漏洞。

参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934