CVE-2021-36934highbajo ataque

CVE-2021-36934: fallo de gravedad alta en Microsoft Windows 10 Version 1809

Windows Elevation of Privilege Vulnerability

Publicada el 22 jul 2021 · Actualizada el 10 ago 2026

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 67%

de la publicación al armael mismo día

Publicada en NVD22 jul

1ª PoC9 ago

metasploit20 jul

CISA KEV+203d

Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT29🇷🇺 MITRE ATT&CK

Acción exigida por CISAplazo federal: 2022-02-24

Apply updates per vendor instructions.

En resumen

Windows tiene permisos de seguridad demasiado laxos en archivos críticos del sistema como la base de datos SAM, permitiendo que alguien que logre ejecutar código en tu computadora obtenga control total con privilegios SYSTEM. Esto es grave porque un atacante podría instalar malware, robar datos o crear cuentas no autorizadas.

Detalle técnico

Vulnerabilidad de elevación de privilegios causada por ACLs excesivamente permisivos en archivos del sistema, incluyendo la base de datos SAM, explotable por un atacante con capacidad de ejecución de código local. La explotación exitosa permite ejecución de código arbitrario con privilegios SYSTEM; la mitigación completa requiere instalación de la actualización de seguridad más eliminación manual de copias de volumen para evitar evasión mediante restauración de instantáneas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An elevation of privilege vulnerability exists because of overly permissive Access Control Lists (ACLs) on multiple system files, including the Security Accounts Manager (SAM) database. An attacker who successfully exploited this vulnerability could run arbitrary code with SYSTEM privileges. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. An attacker must have the ability to execute code on a victim system to exploit this vulnerability. After installing this security update, you must manually delete all shadow copies of system files, including the SAM database, to fully mitigate this vulnerabilty. Simply installing this security update will not fully mitigate this vulnerability. See KB5005357- Delete Volume Shadow Copies.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:T/RC:C

Productos afectados

Microsoft · Windows 10 Version 1809 Microsoft · Windows 10 Version 1909 Microsoft · Windows 10 Version 2004 Microsoft · Windows 10 Version 20H2 Microsoft · Windows 10 Version 21H1

PoCs públicas encontradas — 46

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Microsoft Windows 10 Version 1809

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-31166CRITICALHTTP Protocol Stack Remote Code Execution VulnerabilityEPSS 99.9%KEV CVE-2021-34527HIGHWindows Print Spooler Remote Code Execution VulnerabilityEPSS 99.8%KEV CVE-2023-36884HIGHWindows Search Remote Code Execution VulnerabilityEPSS 99.4%KEV CVE-2024-21412HIGHInternet Shortcut Files Security Feature Bypass VulnerabilityEPSS 99.4%KEV CVE-2022-30190HIGHMicrosoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution VulnerabilityEPSS 99.2%KEV CVE-2021-40444HIGHMicrosoft MSHTML Remote Code Execution VulnerabilityEPSS 97.8%KEV

Referencias

http://packetstormsecurity.com/files/164006/HiveNightmare-AKA-SeriousSAM.html https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-36934 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-36934 https://www.kb.cert.org/vuls/id/506989