CVE-2021-36934
Açıklama
Security Accounts Manager (SAM) veritabanı dahil olmak üzere birden fazla sistem dosyasındaki aşırı izinli Erişim Kontrol Listeleri (ACL'ler) nedeniyle bir yetki yükseltme zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, SYSTEM ayrıcalıklarıyla rastgele kod çalıştırabilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Bir saldırganın bu zafiyeti istismar edebilmesi için kurban sistemde kod yürütme yeteneğine sahip olması gerekir. Bu güvenlik güncelleştirmesini yükledikten sonra, bu zafiyeti tamamen gidermek için SAM veritabanı dahil tüm sistem dosyalarının gölge kopyalarını manuel olarak silmeniz gerekir. Sadece bu güvenlik güncelleştirmesinin yüklenmesi, bu zafiyeti tamamen gidermeyecektir. Bkz. KB5005357- Delete Volume Shadow Copies.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 24 Şub 2022- microsoft windows_10_180910.0.17763.2114 ya da sonraki bir sürüm
- microsoft windows_10_190910.0.18363.1734 ya da sonraki bir sürüm
- microsoft windows_10_200410.0.19041.1165 ya da sonraki bir sürüm
- microsoft windows_10_20h210.0.19042.1165 ya da sonraki bir sürüm
- microsoft windows_10_21h110.0.19043.1165 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_10_1809 | v < 10.0.17763.2114 | 10.0.17763.2114 |
| microsoft windows_10_1909 | v < 10.0.18363.1734 | 10.0.18363.1734 |
| microsoft windows_10_2004 | v < 10.0.19041.1165 | 10.0.19041.1165 |
| microsoft windows_10_20h2 | v < 10.0.19042.1165 | 10.0.19042.1165 |
| microsoft windows_10_21h1 | v < 10.0.19043.1165 | 10.0.19043.1165 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.