【安全风险通告】CVE-2021-36934Windows 提权漏洞安全风险通告

admin 2021年11月30日03:14:54安全漏洞评论54 views1406字阅读4分41秒阅读模式
【安全风险通告】CVE-2021-36934Windows 提权漏洞安全风险通告

奇安信CERT

致力于第一时间为企业级用户提供安全风险通告有效解决方案。




风险通告



近日,奇安信CERT监测到微软紧急发布CVE-2021-36934 Windows 提权漏洞通告,目前该漏洞细节及POC已公开。由于对多个系统文件(包括安全帐户管理器 (SAM) 数据库)的访问控制列表 (ACL) 过于宽松,存在特权提升漏洞。成功利用此漏洞的攻击者可以使用 SYSTEM 权限运行任意代码。然后攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。经过身份认证的攻击者可利用此漏洞在目标设备上以SYSTEM 权限运行任意代码。鉴于此漏洞细节及POC已公开,建议客户尽快排查受影响机器并采用缓解措施。



当前漏洞状态



细节是否公开

PoC状态

EXP状态

在野利用

已公开

已公开

未知




漏洞描述

近日,奇安信CERT监测到微软紧急发布CVE-2021-36934 Windows 提权漏洞通告,目前该漏洞细节及POC已公开。由于对多个系统文件(包括安全帐户管理器 (SAM) 数据库)的访问控制列表 (ACL) 过于宽松,存在特权提升漏洞。成功利用此漏洞的攻击者可以使用 SYSTEM 权限运行任意代码。然后攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。经过身份认证的攻击者可利用此漏洞在目标设备上以SYSTEM 权限运行任意代码。

奇安信CERT已复现此漏洞,复现截图如下:

【安全风险通告】CVE-2021-36934Windows 提权漏洞安全风险通告


经测试,该EXP利用时需要开启系统保护,并且设置了系统还原点。如果Win10 C盘大于128G保护模式会默认开启,并进行还原点备份,EXP会从这个备份的卷影dump sam文件从而进行利用。从目前我们的测试来看,由于Windows Server没有授予BUILTINUsers 对 c:WindowsSystem32configSAM的读访问权限,此漏洞不影响Windows Server版本。户可通过以下命令(需要使用管理员权限)查看vss卷影是否开启以排查受影响机器:

vssadmin list shadows

【安全风险通告】CVE-2021-36934Windows 提权漏洞安全风险通告



风险等级

奇安信 CERT风险评级为:高危
风险等级:蓝色(一般事件)



影响范围

微软在通告中指出,目前已确认此问题会影响 Windows 10 版本 1809 以及更新的操作系统。



处置建议

目前微软官方还未发布补丁,可采取以下缓解措施:

1、限制对 %windir%system32config 内容的访问

以管理员身份打开命令提示符或 Windows PowerShell,运行以下命令:icacls %windir%system32config*.* /inheritance:e


2、删除卷影复制服务 (VSS) 卷影副本

删除限制访问 %windir%system32config 之前存在的任何系统还原点和卷影卷。创建一个新的系统还原点(如果需要)。


注意,变通办法的影响删除卷影副本可能会影响还原操作,包括使用第三方备份应用程序还原数据的能力。您必须限制访问并删除卷影副本以防止利用此漏洞。



参考资料

[1]https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934



时间线

2021年7月21日,奇安信 CERT发布安全风险通告





【安全风险通告】CVE-2021-36934Windows 提权漏洞安全风险通告

奇安信CERT长期招募安全研究员

↓ ↓ ↓ 向下滑动图片了解更多↓ ↓ ↓


本文始发于微信公众号(奇安信 CERT):【安全风险通告】CVE-2021-36934Windows 提权漏洞安全风险通告

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月30日03:14:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  【安全风险通告】CVE-2021-36934Windows 提权漏洞安全风险通告 http://cn-sec.com/archives/431506.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: