CVE-2021-33771
Microsoft Windows Kernel Privilege Escalation Vulnerability
Beschreibung
CVE-2021-33771 ist eine HIGH-Schwachstelle in Microsoft Windows mit einem CVSS 3.1-Score von 7.8. Microsoft Windows kernel contains an unspecified vulnerability that allows for privilege escalation. Diese CVE ist im CISA Known Exploited Vulnerabilities (KEV)-Katalog mit einer Behebungsfrist bis 2021-11-17 gelistet. Mit einem EPSS-Score von 0.09173 (92.58. Perzentil) zeigt diese Schwachstelle bemerkenswerte Ausnutzungswahrscheinlichkeit und erfordert zeitnahe Behebung.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| microsoft | windows 10 1507 | < 10.0.10240.19003 |
| microsoft | windows 10 1607 | < 10.0.14393.4530 |
| microsoft | windows 10 1809 | < 10.0.17763.2061 |
| microsoft | windows 10 1909 | < 10.0.18363.1679 |
| microsoft | windows 10 2004 | < 10.0.19041.1110 |
| microsoft | windows 10 20h2 | < 10.0.19042.1110 |
| microsoft | windows 10 21h1 | < 10.0.19043.1110 |
| microsoft | windows 8.1 | - |
| microsoft | windows rt 8.1 | - |
| microsoft | windows server 2004 | < 10.0.19041.1110 |
| microsoft | windows server 2012 | - |
| microsoft | windows server 2016 | < 10.0.14393.4530 |
| microsoft | windows server 2019 | < 10.0.17763.2061 |
| microsoft | windows server 20h2 | < 10.0.19042.1110 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Referenzen
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33771(Patch, Vendor Advisory)
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-33771(Patch, Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-33771(US Government Resource)
Schwachstellentyp
Nicht spezifizierte Schwachstelle
Für CVE-2021-33771 wurde bisher keine spezifische CWE durch die NVD zugewiesen. Microsoft Windows kernel contains an unspecified vulnerability that allows for privilege escalation. Das Fehlen einer spezifischen CWE-Klassifizierung mindert nicht die Schwere dieser Schwachstelle. Organisationen sollten sich auf die Anwendung der vom Hersteller empfohlenen Patches und die Überwachung auf Ausnutzungsindikatoren konzentrieren, unabhängig von der Schwachstellenklassifizierung.
Die Schwachstelle betrifft Microsoft Windows und wurde als aktiv ausgenutzt bestätigt, was sofortige Aufmerksamkeit der Sicherheitsteams erfordert.
Auswirkungsanalyse
CVE-2021-33771 hat einen CVSS 3.1-Score von 7.8 (HIGH) mit Unchanged Scope.
Vertraulichkeit (HIGH): Eine erfolgreiche Ausnutzung gewährt dem Angreifer umfangreichen Zugriff auf sensible Daten, die von Microsoft Windows verarbeitet werden, einschließlich Konfigurationsdateien, Anmeldedaten und potenziell Daten verbundener Systeme.
Integrität (HIGH): Angreifer können kritische Systemdateien modifizieren, Backdoors installieren, Konfigurationen ändern oder Malware auf betroffenen Systemen mit Microsoft Windows bereitstellen.
Verfügbarkeit (HIGH): Eine vollständige Unterbrechung des betroffenen Dienstes oder Systems ist möglich, einschließlich Denial-of-Service, Systemabstürze oder die vollständige Funktionsunfähigkeit des Produkts.
Scope Unchanged: Der Scope der Schwachstelle ist Unchanged (U), was bedeutet, dass die Ausnutzung auf die verwundbare Komponente beschränkt bleibt. Die Auswirkungen sind, obwohl signifikant, auf die Microsoft Windows-Umgebung selbst begrenzt.
Mit einem EPSS-Score von 0.09173 (92.58. Perzentil) zeigt diese Schwachstelle erhebliches Ausnutzungspotenzial und erfordert priorisierte Behebung.
Exploit-Reifegrad
CVE-2021-33771 wird aktiv ausgenutzt und ist im CISA Known Exploited Vulnerabilities-Katalog gelistet.
Exploit-Status: Diese Schwachstelle wird aktiv ausgenutzt, wie durch die Aufnahme in den KEV-Katalog bestätigt. Der EPSS-Score von 0.09173 (92.58. Perzentil) zeigt bemerkenswerte Ausnutzungsaktivität.
Ransomware-Verbindung: Nach den aktuellen KEV-Daten wurde keine direkte Ransomware-Verbindung für CVE-2021-33771 bestätigt. Die bestätigte Ausnutzung in freier Wildbahn bedeutet jedoch, dass Bedrohungsakteure diese Schwachstelle aktiv in Angriffen nutzen.
Angriffsfläche: Der lokale Angriffsvektor bedeutet, dass ein Angreifer lokalen Zugriff benötigt oder einen Benutzer dazu bringen muss, bösartige Inhalte auf dem betroffenen System auszuführen. Sobald lokaler Zugriff erlangt wurde, ist keine Benutzerinteraktion erforderlich.
KEV-Frist: Die CISA verpflichtete Bundesbehörden, diese Schwachstelle bis 2021-11-17 zu beheben. Alle Organisationen sollten diese Frist als starke Empfehlung für ihre eigenen Behebungszeitpläne betrachten.
Behebung
- Hersteller-Patches umgehend anwenden. Apply updates per vendor instructions. Konsultieren Sie die Herstellerempfehlung unter portal.msrc.microsoft.com für spezifische Patch-Anweisungen.
- Betroffene Produktversionen in Ihrer Umgebung identifizieren. Ermitteln Sie alle Instanzen von Microsoft Windows in Ihrer Infrastruktur. Nutzen Sie Asset-Inventar- und Schwachstellen-Scanning-Tools, um sicherzustellen, dass keine Instanzen übersehen werden.
- Zwischenmaßnahmen implementieren, falls Patching verzögert ist. Wenn sofortiges Patching nicht möglich ist, wenden Sie Netzwerk-Zugangskontrollen an, aktivieren Sie erweitertes Logging und überwachen Sie auf Kompromittierungsindikatoren.
- Auf Anzeichen früherer Ausnutzung prüfen. Angesichts der bestätigten aktiven Ausnutzung dieser Schwachstelle überprüfen Sie Systemprotokolle und Sicherheitsüberwachungsdaten auf Hinweise einer Kompromittierung. Führen Sie eine gründliche Untersuchung durch, wenn verdächtige Aktivitäten festgestellt werden.
- Erkennungssignaturen und Überwachungsregeln aktualisieren. Stellen Sie sicher, dass Intrusion-Detection- und Prevention-Systeme, Endpoint-Detection-Tools und SIEM-Regeln aktualisiert sind, um Ausnutzungsversuche gegen CVE-2021-33771 zu erkennen.
- Post-Behebungs-Review durchführen. Überprüfen Sie nach dem Patching die Wirksamkeit des Fixes und dokumentieren Sie die durchgeführten Behebungsmaßnahmen. Aktualisieren Sie Ihre Schwachstellenmanagement-Aufzeichnungen und prüfen Sie, ob zusätzliche Härtungsmaßnahmen erforderlich sind.
Technische Details
CVE-2021-33771 ist eine HIGH-Schwachstelle in Microsoft Windows, die lokalen Zugriff auf das Zielsystem für die Ausnutzung erfordert. Die Angriffskomplexität ist niedrig, was bedeutet, dass keine spezialisierten Bedingungen oder Vorbereitungen über die Angriffsvoraussetzungen hinaus erforderlich sind. Der Angreifer benötigt niedrige Privilegien auf dem Zielsystem. Keine Benutzerinteraktion ist erforderlich, was eine vollständig automatisierte Ausnutzung ermöglicht.
Technischer Mechanismus: Windows Kernel Elevation of Privilege Vulnerability. Obwohl keine spezifische CWE zugewiesen wurde, ermöglicht die Schwachstelle eine Rechteeskalation durch Ausnutzung eines Implementierungsfehlers in der betroffenen Komponente.
CVSS 3.1-Vektoranalyse: Der Vektor spiegelt einen Angriffsvektor von LOCAL, Angriffskomplexität von LOW, erforderliche Privilegien von LOW, Benutzerinteraktion KEINE, Scope UNCHANGED und Auswirkungsbewertungen von HIGH/HIGH/HIGH für Vertraulichkeit/Integrität/Verfügbarkeit wider. Der Unchanged Scope bedeutet, dass die Auswirkungen auf die verwundbare Komponente selbst beschränkt sind.
Häufig gestellte Fragen
Wird CVE-2021-33771 aktiv ausgenutzt?
Ja, CVE-2021-33771 wird bestätigt aktiv in freier Wildbahn ausgenutzt. Die Schwachstelle ist im CISA Known Exploited Vulnerabilities (KEV)-Katalog gelistet, was bedeutet, dass US-Bundesbehörden sie bis 2021-11-17 beheben mussten. Obwohl keine direkte Ransomware-Verbindung bestätigt wurde, findet aktive Ausnutzung statt. Der EPSS-Score von 0.09173 (92.58. Perzentil) bestätigt die erhebliche Ausnutzungsaktivität.
Welche Produkte sind von CVE-2021-33771 betroffen?
Diese Schwachstelle betrifft Microsoft Windows. Organisationen, die betroffene Versionen einsetzen, sollten ihre Exposition überprüfen und die Behebung priorisieren. Prüfen Sie die Herstellerempfehlungen für die vollständige und aktuellste Liste betroffener Versionen.
Wie behebe ich CVE-2021-33771?
Apply updates per vendor instructions. Stellen Sie sicher, dass alle betroffenen Instanzen von Microsoft Windows mithilfe von Schwachstellen-Scanning und Asset-Management-Tools identifiziert werden. Wenn sofortiges Patching nicht möglich ist, implementieren Sie Netzwerk-Zugangsbeschränkungen und erweiterte Überwachung. Überprüfen Sie nach dem Patching den Fix und scannen Sie auf Indikatoren einer früheren Kompromittierung.
Wie schwerwiegend ist CVE-2021-33771?
CVE-2021-33771 wird als HIGH mit einem CVSS 3.1-Score von 7.8 bewertet. Der EPSS-Score von 0.09173 platziert sie im 92.58. Perzentil der Ausnutzungswahrscheinlichkeit. Die Schwachstelle wird bestätigt aktiv ausgenutzt und musste von US-Bundesbehörden bis 2021-11-17 gemäß der CISA KEV-Direktive behoben werden.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.