- CNNVD編號：CVE-2021-38639
- 危害等級： 高危
- CVE編號：未知
- 漏洞類型： 本地權(quán)限提升
- 威脅類型：本地
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2021-09-17
- 更新時間：2021-09-26
漏洞簡介
1、組件介紹
win32k 是Windows內(nèi)核中提供gui相關(guān)功能的內(nèi)核模塊，例如桌面、窗口的創(chuàng)建和管理，是Windows桌面系統(tǒng)的最重要的內(nèi)核模塊之一。
2、漏洞描述
深信服安全團隊監(jiān)測到一則win32k組件存在本地權(quán)限提升漏洞的信息，漏洞編號：CVE-2021-38639，漏洞危害：高危。
該漏洞是由于win32k組件中存在UAF導(dǎo)致的任意地址寫漏洞，攻擊者可利用該漏洞在獲得低權(quán)限的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行本地權(quán)限提升攻擊，最終獲取服務(wù)器最高權(quán)限。
漏洞公示
受影響實體
win32k是Windows中最為重要的內(nèi)核模塊之一，存在于所有使用圖形界面的Windows系統(tǒng)中，漏洞影響多個版本的Windows系統(tǒng)。
目前受影響的Windows版本：
Windows 10 Version 1607/1809/1909/2004/20H2/21H1
Windows Server, version 2004/2008/2012/2016/2019/20H2
(Server Core Installation)
Windows 7 for 32/64-bit Systems Service Pack 1
Windows Server 2008/2012/2016/2019
Windows 8.1 for 32/64-bit systems
Windows Server 2022, Windows RT 8.1
補丁
1、如何檢測是否已存在補丁
在 cmd 中執(zhí)行
systeminfo | findstr “補丁包編號”
在命令行輸出中查看是否存在以下截圖中對應(yīng)系統(tǒng)補丁包的一個
2、官方修復(fù)建議
當(dāng)前官方已發(fā)布受影響版本的對應(yīng)補丁，建議受影響的用戶及時更新官方的安全補丁。鏈接如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38639
打補丁方法:
打開上述鏈接，下載當(dāng)前系統(tǒng)版本對應(yīng)的補丁包，進行安裝。
