Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2021-36934

Оценки

EPSS

0.910высокий91.0%
0%20%40%60%80%100%

Процентиль: 91.0%

CVSS

7.8высокий3.x
0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 3.x
7.8

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
4.6

Вектор: AV:L/AC:L/Au:N/C:P/I:P/A:P

Описание

Существует уязвимость повышения привилегий из-за чрезмерно разрешительных списков контроля доступа (ACL) к нескольким системным файлам, включая базу данных диспетчера учетных записей безопасности (SAM). Злоумышленник, успешно использовавший эту уязвимость, может выполнять произвольный код с привилегиями SYSTEM. Затем злоумышленник может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Злоумышленник должен иметь возможность выполнять код в системе жертвы, чтобы использовать эту уязвимость.

После установки этого обновления безопасности вы должны вручную удалить все теневые копии системных файлов, включая базу данных SAM, чтобы полностью устранить эту уязвимость. Простая установка этого обновления безопасности не позволит полностью устранить эту уязвимость. См. KB5005357 - Удаление теневых копий томов.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

msrcnvd

Связанные уязвимости

BDU:2021-03913

Эксплойты

ID эксплойта: CVE-2021-36934

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Уязвимое ПО (8)

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1809

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.2114",      "vulnerable": true    },    {      "cpe23uri"...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1909

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.2114",      "vulnerable": true    },    {      "cpe23uri"...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_2004

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.2114",      "vulnerable": true    },    {      "cpe23uri"...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_20h2

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.2114",      "vulnerable": true    },    {      "cpe23uri"...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_21h1

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.2114",      "vulnerable": true    },    {      "cpe23uri"...

Источник: nvd

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.19043.1165

Операционная система: Windows 19043 build 1165

Идентификатор: KB5005033

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.18363.1734

Операционная система: Windows 18363 build 1734

Идентификатор: KB5005031

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.17763.2114

Операционная система: Windows 17763 build 2114

Идентификатор: KB5005030

Источник: msrc

Конец списка