CVE-2021-31201
— 神龙十问 AI 深度分析摘要
CVSS 5.2 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows 加密服务权限控制缺陷。
🔥 **后果**：本地攻击者可能**提权**，破坏系统完整性或窃取敏感数据。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：数据未提供。
🔍 **缺陷点**：**权限许可和访问控制**逻辑存在漏洞，导致权限校验不严。
Q3影响谁？（版本/组件）
📦 **受影响**：
- Windows 10 Version 1809
- 架构：32位、x64、ARM64
- 厂商：Microsoft
Q4黑客能干啥？（权限/数据）
💻 **黑客能力**：
- 获取**本地权限**。
- 可能影响**机密性**和**完整性**。
- 影响范围：系统组件（S:C）。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：
- **高**。
- 需要**本地认证** (PR:L)。
- 攻击者需先在目标系统拥有**合法账户**才能利用。
Q6有现成Exp吗？（PoC/在野利用）
📂 **Exp现状**：
- **无**公开 PoC。
- **无**在野利用报告。
- 目前仅作为理论风险存在。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- 检查系统版本是否为 **Windows 10 1809**。
- 确认是否安装了 **2021年6月** 之前的安全补丁。
- 扫描本地加密服务权限配置。
Q8官方修了吗？（补丁/缓解）
✅ **官方修复**：
- 微软已发布安全公告。
- 需安装 **2021年6月8日** 之后发布的累积更新补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- 限制**本地管理员**权限。
- 启用**最小权限原则**。
- 加强本地账户访问监控。
Q10急不急？（优先级建议）
⚡ **优先级**：
- **中低**。
- 需本地认证，远程无法利用。
- 但仍建议尽快打补丁，防止内部威胁。