CVE-2021-36934
ثغرة تصعيد الامتيازات في Windows
- تم النشر
- 22/07/2021
- محدث
- 10/08/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 10/02/2022
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة أمنية تسمح برفع الامتيازات بسبب قوائم التحكم في الوصول (ACLs) شديدة التساهل على ملفات نظام متعددة، بما في ذلك قاعدة بيانات إدارة الحسابات الأمنية (SAM). يمكن للمهاجم الذي نجح في استغلال هذه الثغرة تنفيذ تعليمات برمجية عشوائية بصلاحيات SYSTEM. ويمكن للمهاجم بعد ذلك تثبيت البرامج؛ أو عرض البيانات أو تغييرها أو حذفها؛ أو إنشاء حسابات جديدة بصلاحيات مستخدم كاملة. يجب أن تكون لدى المهاجم القدرة على تنفيذ تعليمات برمجية على نظام الضحية لاستغلال هذه الثغرة. بعد تثبيت هذا التحديث الأمني، يجب عليك حذف جميع النسخ الظلية (Shadow Copies) لملفات النظام يدويًا، بما في ذلك قاعدة بيانات SAM، للتخفيف الكامل من هذه الثغرة. لن يؤدي مجرد تثبيت هذا التحديث الأمني إلى التخفيف الكامل من هذه الثغرة. راجع KB5005357- حذف نسخ وحدة التخزين الظلية.
المصادر
- CVE-2021-36934الكشف
سكربتات PowerShell لكشف ومعالجة ثغرة تصعيد الامتيازات CVE-2021-36934 عبر التحقق من صلاحيات SAM وإزالة نسخ الظل الخاصة بـ VSS.
مختبر تعليمي يُظهر CVE-2021-36934 (HiveNightmare) - Windows LPE عبر سوء تكوين قائمة التحكم في الوصول لنسخة الظل.
- ShadowStealاستغلال
تطبيق نيم نقي لاستغلال CVE-2021-36934، وهو تصعيد الامتيازات المحلي SeriousSAM
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.