Неправильные права на файлы реестра Windows позволяли обычным пользователям читать хеши паролей через теневые копии. Одной установки обновления было мало.
Публично раскрыта: 20 июля 2021
В июле 2021 года исследователи заметили, что в Windows 10 и 11 файлы локальной базы паролей (SAM) и другие чувствительные кусты реестра доступны для чтения обычным пользователям. Через теневые копии томов пользователь без прав администратора мог скопировать их, извлечь хеши паролей и стать администратором. Microsoft опубликовала рекомендации 20 июля 2021 года и исправила права в августе.
| CVE | Опасность | Уязвимые версии | Исправлено в |
|---|---|---|---|
CVE-2021-36934 | Высокая, CVSS 7.8 (повышение привилегий) | Windows 10 (1809 и новее), Windows 11 | Обновления августа 2021 + удаление существующих теневых копий |
Обновление не меняло уже существующие теневые копии. Microsoft рекомендовала ограничить доступ к файлам и удалить старые теневые копии, затем создать новую точку восстановления. Внимание: удаление теневых копий удаляет и точки восстановления — сначала убедитесь, что есть другие резервные копии.
vssadmin list shadows
icacls %windir%\system32\config\*.* /inheritance:e
vssadmin delete shadows /for=c: /quietИсточники: Microsoft CVE-2021-36934, NVD CVE-2021-36934.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.