CVE-2021-36934
Windows Elevation of Privilege Vulnerability
CVSS 7.8 HIGHEPSS 67.3%● KEV
En resumen
Windows tiene permisos de seguridad demasiado laxos en archivos críticos del sistema como la base de datos SAM, permitiendo que alguien que logre ejecutar código en tu computadora obtenga control total con privilegios SYSTEM. Esto es grave porque un atacante podría instalar malware, robar datos o crear cuentas no autorizadas.
Detalle técnico
Vulnerabilidad de elevación de privilegios causada por ACLs excesivamente permisivos en archivos del sistema, incluyendo la base de datos SAM, explotable por un atacante con capacidad de ejecución de código local. La explotación exitosa permite ejecución de código arbitrario con privilegios SYSTEM; la mitigación completa requiere instalación de la actualización de seguridad más eliminación manual de copias de volumen para evitar evasión mediante restauración de instantáneas.
Resumen generado y traducido por IA a partir de la descripción oficial.
<p>An elevation of privilege vulnerability exists because of overly permissive Access Control Lists (ACLs) on multiple system files, including the Security Accounts Manager (SAM) database. An attacker who successfully exploited this vulnerability could run arbitrary code with SYSTEM privileges. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.</p>
<p>An attacker must have the ability to execute code on a victim system to exploit this vulnerability.</p>
<p>After installing this security update, you <em>must</em> manually delete all shadow copies of system files, including the SAM database, to fully mitigate this vulnerabilty. <strong>Simply installing this security update will not fully mitigate this vulnerability.</strong> See <a href="https://support.microsoft.com/topic/1ceaa637-aaa3-4b58-a48b-baf72a2fa9e7">KB5005357- Delete Volume Shadow Copies</a>.</p>
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:T/RC:C
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.