Windows ռեեստրի ֆայլերի սխալ իրավունքները թույլ էին տալիս սովորական օգտատերերին կարդալ գաղտնաբառերի հեշերը shadow copy-ների միջոցով։ Միայն թարմացման տեղադրումը բավական չէր։
Հրապարակվել է՝ 2021 թ. հուլիսի 20
2021-ի հուլիսին հետազոտողները նկատեցին, որ Windows 10-ում և 11-ում տեղային գաղտնաբառերի բազայի (SAM) ֆայլերը և ռեեստրի այլ զգայուն մասերը հասանելի են սովորական օգտատերերին կարդալու համար։ Volume Shadow Copies-ի միջոցով առանց ադմինիստրատորի իրավունքների օգտատերը կարող էր պատճենել դրանք, հանել գաղտնաբառերի հեշերը և դառնալ ադմինիստրատոր։ Microsoft-ը խորհուրդներ հրապարակեց 2021 թ. հուլիսի 20-ին և ուղղեց իրավունքները օգոստոսին։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2021-36934 | Բարձր, CVSS 7.8 (իրավունքների բարձրացում) | Windows 10 (1809 և ավելի նոր), Windows 11 | 2021-ի օգոստոսի թարմացումներ + առկա shadow copy-ների ջնջում |
Թարմացումը չէր փոխում արդեն գոյություն ունեցող shadow copy-ները։ Microsoft-ը խորհուրդ տվեց սահմանափակել ֆայլերի մուտքը և ջնջել հին shadow copy-ները, հետո ստեղծել վերականգնման նոր կետ։ Ուշադրություն․ shadow copy-ների ջնջումը ջնջում է նաև վերականգնման կետերը, նախ համոզվեք, որ ունեք այլ պահուստային պատճեններ։
vssadmin list shadows
icacls %windir%\system32\config\*.* /inheritance:e
vssadmin delete shadows /for=c: /quietԱղբյուրներ՝ Microsoft CVE-2021-36934, NVD CVE-2021-36934.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։