【安全风险通告】Windows Installer权限提升漏洞安全风险通告

原创 QAX CERT 奇安信 CERT

https://image.ipaiban.com/upload-ueditor-image-20201112-1605175807303084927.png

奇安信CERT

致力于第一时间为企业级用户提供安全风险通告和有效解决方案。

风险通告

近日，奇安信CERT监测到Windows Installer 权限提升漏洞（0day）Exp在互联网上公开。此漏洞为MicrosoftWindows Installer（CVE-2021-41379）漏洞修复补丁的绕过。奇安信CERT已在Windows11最新版本上成功复现此漏洞，本地攻击者可以利用此漏洞获取SYSTEM权限。目前该漏洞微软还未发布相应的修复补丁。建议客户按照处置建议进行操作。

当前漏洞状态

细节是否公开	PoC状态	EXP状态	在野利用
否	已公开	已公开	未知

漏洞描述

近日，奇安信CERT监测到Windows Installer 权限提升漏洞（0day）Exp在互联网上公开。此漏洞为Microsoft Windows Installer（CVE-2021-41379）漏洞修复补丁的绕过。奇安信CERT已在Windows 11最新版本上成功复现此漏洞。该漏洞利用程序通过覆盖Microsoft Edge提升服务（elevation_service.exe）DACL，将自身复制到elevation_service.exe并执行它以获得提升的权限。本地攻击者可以利用此漏洞获取SYSTEM权限。

1、 Windows Installer 权限提升漏洞

漏洞名称	Windows Installer 权限提升漏洞
漏洞类型	权限提升	风险等级	高危	漏洞ID	暂无
公开状态	已公开	在野利用	未发现
漏洞描述	Windows Installer 存在权限提升漏洞，该漏洞利用程序通过覆盖Microsoft Edge提升服务（elevation_service.exe）DACL，将自身复制到elevation_service.exe并执行它以获得提升的权限。本地攻击者可以利用此漏洞获取SYSTEM权限。