- cnnvd编号：未知
- 危害等级： 未知
- cve编号：cve-2021-36934
- 漏洞类型： 本地提权
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：深信服
- 发布时间：2021-07-22
- 更新时间：2021-07-23
漏洞简介
1、组件介绍
acl是一个windows中的表示用户（组）权限的列表。acl分为两类，discretionary access control list (dacl) 自由访问控制列表和system access control list (sacl) 系统访问控制列表。
2、漏洞描述
2021年7月22日，深信服安全团队监测到一则windows组件存在权限提升漏洞的信息，漏洞编号：cve-2021-36934，漏洞威胁等级：未知。
该漏洞是由于微软对 sam、security 等系统文件过于宽松的访问控制，导致攻击者可利用该漏洞在未授权情况下，构造恶意数据执行权限提升攻击，最终获取服务器最高权限。
漏洞公示
参考网站
受影响实体
windows系统作为当下最流行、使用最为广泛的操作系统，在全球各个地区都有相当大的使用量，中美两国是使用windows系统最多的两个国家。
目前已知受影响的windows版本：
windows > windows 10 version 1809
补丁
1、如何检测组件系统版本
win r 输入 winver 即可
当前官方暂未发布受影响版本的对应补丁，建议受影响的用户持续关注官方网站以获取最新修复信息。链接如下：
https://msrc.microsoft.com/update-guide/en-us/vulnerability/cve-2021-36934
3、临时修复建议
以下操作会删除以前存储的windows备份数据，包括上一次windows备份时存储的第三方应用程序数据。
1. 以管理员权限打开命令行窗口，输入以下命令
icacls %windir%\system32\config\*.* /inheritance:e
2. 删除卷影复制服务 (vss) 卷影副本
删除之前存在的任何系统还原点和卷影卷。
