• 分类3000+
  • 产品3000+
  • 服务3000+
  • 厂商3000+
  • 学校3000+
  • 智慧校园疑难问题
    大家一起去解决
教育数字化知识图谱

登录查询教育数字化知识信息

点击刷新

打开微信扫一扫

海贝达科技(北京)有限公司 教育数字化知识图谱

资讯

共计98679条
首页 资讯 【风险提示】Windows 存在提权漏洞的风险提示

【风险提示】Windows 存在提权漏洞的风险提示

类型:通知公告 来源：新疆农业大学 2021-07-24
关联： 操作系统 新疆农业大学 收藏 0人收藏 咨询

监测发现Windows存在提权漏洞。成功利用此漏洞的攻击者可以使用 SYSTEM 权限运行任意代码，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。攻击者必须能够在受害系统上执行代码才能利用此漏洞。

漏洞编号：CVE-2021-36934

漏洞等级：高危

影响版本：Windows 10 版本 1809 和更新的操作系统，其他版本还在确认中。

解决方案：目前微软尚未发布官方补丁，请及时采取以下措施加强防护，一是限制对 %windir%\system32\config 内容的访问，以管理员身份打开命令提示符或 Windows PowerShell，运行命令： icacls %windir%\system32\config\*.* /inheritance:e。二是删除卷影复制服务 (VSS) 卷影副本，删除限制访问 %windir%\system32\config 之前存在的任何系统还原点和卷影卷。创建一个新的系统还原点。（删除卷影副本可能会影响还原操作，包括使用第三方备份应用程序还原数据的能力。）

参考链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934

免费咨询

海贝达科技(北京)有限公司 教育数字化知识图谱

微信订阅号

咨询顾问

Copyright@2024 EduDigital123.COM 教育数字化知识图谱
京公网安备11011502038001 京ICP备2024042673号-3