PT-2021-3680 · Microsoft · Windows 10+1
Benjamin Delpy
+1
·
Publicado
2021-07-20
·
Atualizado
2026-06-16
·
CVE-2021-36934
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Microsoft Windows de 1809 a 21H1
Descrição
Existe uma vulnerabilidade de elevação de privilégios devido a listas de controle de acesso (ACLs) excessivamente permissivas em vários arquivos do sistema, incluindo o banco de dados do Gerenciador de Contas de Segurança (SAM). Isso permite que um invasor execute código arbitrário com privilégios de SISTEMA, possibilitando a instalação de programas, a visualização, alteração ou exclusão de dados, ou a criação de novas contas com direitos de usuário completos. O invasor deve ter a capacidade de executar código no sistema da vítima para explorar essa vulnerabilidade. Estima-se que todas as versões do Windows 10 lançadas nos últimos 2,5 anos estejam afetadas.
Recomendações
Para as versões do Microsoft Windows 1809 a 21H1:
Exclua manualmente todas as cópias de sombra dos arquivos do sistema, incluindo o banco de dados SAM, após instalar a atualização de segurança para mitigar totalmente essa vulnerabilidade.
Restrinja o acesso ao conteúdo de %windir%system32config e exclua todos os pontos de restauração do sistema e volumes de sombra que existiam antes da implementação das restrições de acesso.
Como solução alternativa temporária, considere restringir o acesso aos arquivos de sistema vulneráveis até que um patch esteja disponível.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows 10