CVE-2021-31201 — 神龙十问 AI 深度分析摘要
CVSS 5.2 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows 加密服务权限控制缺陷。 🔥 **后果**：本地攻击者可能**提权**，破坏系统完整性或窃取敏感数据。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：数据未提供。 🔍 **缺陷点**：**权限许可和访问控制**逻辑存在漏洞，导致权限校验不严。
Q3影响谁？（版本/组件）
📦 **受影响**： - Windows 10 Version 1809 - 架构：32位、x64、ARM64 - 厂商：Microsoft
Q4黑客能干啥？（权限/数据）
💻 **黑客能力**： - 获取**本地权限**。 - 可能影响**机密性**和**完整性**。 - 影响范围：系统组件（S:C）。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**： - **高**。 - 需要**本地认证** (PR:L)。 - 攻击者需先在目标系统拥有**合法账户**才能利用。
Q6有现成Exp吗？（PoC/在野利用）
📂 **Exp现状**： - **无**公开 PoC。 - **无**在野利用报告。 - 目前仅作为理论风险存在。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： - 检查系统版本是否为 **Windows 10 1809**。 - 确认是否安装了 **2021年6月** 之前的安全补丁。 - 扫描本地加密服务权限配置。
Q8官方修了吗？（补丁/缓解）
✅ **官方修复**： - 微软已发布安全公告。 - 需安装 **2021年6月8日** 之后发布的累积更新补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： - 限制**本地管理员**权限。 - 启用**最小权限原则**。 - 加强本地账户访问监控。
Q10急不急？（优先级建议）
⚡ **优先级**： - **中低**。 - 需本地认证，远程无法利用。 - 但仍建议尽快打补丁，防止内部威胁。