CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2021-07-22
Microsoft Windows SAM 데이터베이스 과도한 권한 허용으로 인한 로컬 권한 상승 취약점 (SeriousSAM / HiveNightmare - CVE-2021-36934)
[영향 대상] Windows 10 버전 1809 이상 및 Windows Server 2019 이상 운영체제
[파급 효과] 로컬 권한을 가진 일반 사용자가 SAM, SYSTEM, SECURITY 레지스트리 하이브 파일에 접근하여 SYSTEM 권한으로 임의 코드를 실행하고 도메인 자격 증명을 탈취할 수 있음
[권장 조치] 보안 패치 적용 후, 볼륨 섀도 복사본(VSS)을 반드시 수동으로 삭제하고 새 복사본을 생성해야 완화가 완료됨