CVE-2021-36934
विंडोज़ विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 22 जुल॰ 2021
- अद्यतन
- 10 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 10 फ़र॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
एक विशेषाधिकार वृद्धि (elevation of privilege) भेद्यता मौजूद है, जो कई सिस्टम फ़ाइलों, जिनमें Security Accounts Manager (SAM) डेटाबेस भी शामिल है, पर अत्यधिक अनुमतिशील Access Control Lists (ACLs) के कारण उत्पन्न होती है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर SYSTEM विशेषाधिकारों के साथ मनमाना कोड चला सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है। इस भेद्यता का शोषण करने के लिए हमलावर के पास पीड़ित सिस्टम पर कोड निष्पादित करने की क्षमता होनी चाहिए। यह सुरक्षा अद्यतन इंस्टॉल करने के बाद, इस भेद्यता को पूरी तरह से कम करने के लिए आपको सिस्टम फ़ाइलों की सभी शैडो कॉपी (shadow copies), जिनमें SAM डेटाबेस भी शामिल है, को मैन्युअल रूप से हटाना होगा। केवल यह सुरक्षा अद्यतन इंस्टॉल करने से इस भेद्यता का पूरी तरह से उपशमन नहीं होगा। KB5005357- Delete Volume Shadow Copies देखें।
स्रोत
- CVE-2021-36934पता लगाना
PowerShell स्क्रिप्ट्स — SAM अनुमति सत्यापन और VSS शैडो कॉपी हटाने के द्वारा CVE-2021-36934 विशेषाधिकार वृद्धि भेद्यता का पता लगाने एवं निवारण के लिए।
- CVE-2021-36934-HiveNightmare-Labअनुसंधान
शैक्षिक प्रयोगशाला जो CVE-2021-36934 (HiveNightmare) का प्रदर्शन करती है - Windows LPE shadow copy ACL गलत कॉन्फ़िगरेशन के माध्यम से
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।