CVE-2021-36934
Təsvir
Security Accounts Manager (SAM) verilənlər bazası daxil olmaqla, çox sayda sistem fayllarında həddindən artıq geniş giriş nəzarəti siyahıları (ACLs) olduğu üçün imtiyazların yüksəldilməsi zəifliyi mövcuddur. Bu zəiflikdən uğurla istifadə edən hücumçu SYSTEM imtiyazları ilə ixtiyari kodu işlədə bilər. Hücumçu daha sonra proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Hücumçunun bu zəiflikdən istifadə etmək üçün qurban sistemdə kodu icra etmək imkanı olmalıdır. Bu təhlükəsizlik yeniləməsini quraşdırdıqdan sonra, zəifliyin tam aradan qaldırılması üçün SAM verilənlər bazası daxil olmaqla bütün sistem fayllarının kölgə nüsxələrini (shadow copies) əllə silməlisiniz. Yalnız bu təhlükəsizlik yeniləməsinin quraşdırılması zəifliyi tamamilə aradan qaldırmayacaqdır. Baxın: KB5005357- Delete Volume Shadow Copies.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 24 fev 2022- microsoft windows_10_180910.0.17763.2114 və ya daha yeni versiya
- microsoft windows_10_190910.0.18363.1734 və ya daha yeni versiya
- microsoft windows_10_200410.0.19041.1165 və ya daha yeni versiya
- microsoft windows_10_20h210.0.19042.1165 və ya daha yeni versiya
- microsoft windows_10_21h110.0.19043.1165 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_10_1809 | v < 10.0.17763.2114 | 10.0.17763.2114 |
| microsoft windows_10_1909 | v < 10.0.18363.1734 | 10.0.18363.1734 |
| microsoft windows_10_2004 | v < 10.0.19041.1165 | 10.0.19041.1165 |
| microsoft windows_10_20h2 | v < 10.0.19042.1165 | 10.0.19042.1165 |
| microsoft windows_10_21h1 | v < 10.0.19043.1165 | 10.0.19043.1165 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.