Windows DWM組件本地提權(quán)漏洞
- CNNVD編號：未知
- 危害等級： 高危
- CVE編號：CVE-2021-33739
- 漏洞類型： 本地提權(quán)
- 威脅類型：本地
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-06-10
- 更新時間：2021-06-10
漏洞簡介
1、組件介紹
dwm.exe 是 windows 下的桌面窗口管理器，提供窗口合成等功能，提供了一些UI 顯示效果（例如3D特效、窗口透明），作用是使桌面窗口的圖形效果更佳美觀、提高使用體驗(yàn)等。
2、漏洞描述
2021年6月9日，深信服安全團(tuán)隊(duì)監(jiān)測到一則Windows DWM組件存在本地權(quán)限提升漏洞的信息，漏洞編號：CVE-2021-33739，漏洞威脅等級：高危。
該漏洞是由于內(nèi)存釋放后使用，攻擊者可利用該漏洞構(gòu)造惡意數(shù)據(jù)執(zhí)行本地權(quán)限提升攻擊，最終獲取服務(wù)器最高權(quán)限。
漏洞公示
暫無
參考網(wǎng)站
暫無
受影響實(shí)體
目前受影響的Windows版本：
Windows 10 Version 1909, 2004, 20H2, 21H1
Windows Server, Version 20H2/2004
(Server Core Installation)
補(bǔ)丁
1、修復(fù)建議
在cmd中執(zhí)行systeminfo | findstr “KB5003635 KB5003637”，在命令行輸出中查看是否存在“KB5003635”或者“KB5003637”。
2、官方修復(fù)建議
當(dāng)前官方已發(fā)布受影響版本的對應(yīng)補(bǔ)丁，建議受影響的用戶及時更新官方的安全補(bǔ)丁。鏈接如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33739
打補(bǔ)丁方法:
進(jìn)入上面的鏈接頁面，下載當(dāng)前系統(tǒng)版本對應(yīng)的補(bǔ)丁包進(jìn)行安裝
