CVE-2021-36934
Windows Elevation of Privilege Vulnerability
CVSS 7.8 HIGHEPSS 67.3%● KEV
Em resumo
O Windows tem permissões de segurança muito frouxas em arquivos críticos do sistema, como o banco de dados SAM, permitindo que alguém que consiga executar código no seu computador ganhe controle total com privilégios de SYSTEM. Isso é grave porque um atacante poderia instalar malware, roubar dados ou criar contas não autorizadas.
Detalhe técnico
Vulnerabilidade de elevação de privilégio causada por ACLs excessivamente permissivas em arquivos do sistema, incluindo o banco de dados SAM, explorável por um atacante com capacidade de execução de código local. A exploração bem-sucedida permite execução de código arbitrário com privilégios SYSTEM; a mitigação completa requer instalação da atualização de segurança mais exclusão manual de cópias de volume para evitar bypass via restauração de snapshot.
Resumo gerado e traduzido por IA a partir da descrição oficial.
<p>An elevation of privilege vulnerability exists because of overly permissive Access Control Lists (ACLs) on multiple system files, including the Security Accounts Manager (SAM) database. An attacker who successfully exploited this vulnerability could run arbitrary code with SYSTEM privileges. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.</p>
<p>An attacker must have the ability to execute code on a victim system to exploit this vulnerability.</p>
<p>After installing this security update, you <em>must</em> manually delete all shadow copies of system files, including the SAM database, to fully mitigate this vulnerabilty. <strong>Simply installing this security update will not fully mitigate this vulnerability.</strong> See <a href="https://support.microsoft.com/topic/1ceaa637-aaa3-4b58-a48b-baf72a2fa9e7">KB5005357- Delete Volume Shadow Copies</a>.</p>
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:T/RC:C
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.