首页 CVE-2021-31979 神龙十问摘要
— 神龙十问 AI 深度分析摘要
更新于 2026-05-06
本页是神龙十问 AI 深度分析的
摘要版 。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1 这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows 内核存在**缓冲区错误**。
💥 **后果**：攻击者可导致系统崩溃或**执行任意代码**，严重威胁系统完整性。
Q2 根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**缓冲区错误**（Buffer Error）。
⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于内存处理不当。
Q3 影响谁？（版本/组件）
📦 **受影响组件**：**Microsoft Windows Kernel**。
🖥️ **涉及版本**：
- Windows 8.1 (x64)
- Windows RT 8.1
- Windows Server 2008 (32-bit SP2)
- Windows Server 2008 (32-bit) [其他版本]
*(注：数据提及 Windows 10 1809 为产品字段，但描述主要列举旧版系统)*
Q4 黑客能干啥？（权限/数据）
👑 **权限提升**：攻击者可获得**高权限**（Kernel 级别）。
📂 **数据风险**：可完全控制系统，读取/修改/删除**所有数据**，并安装恶意软件。
Q5 利用门槛高吗？（认证/配置）
🚧 **利用门槛**：**中等偏高**。
🔐 **前置条件**：
- **本地访问** (AV:L)
- **低权限** (PR:L)
- **无需用户交互** (UI:N)
*黑客需先在本地拥有低权限账户才能触发。*
Q6 有现成Exp吗？（PoC/在野利用）
🧪 **Exp 状态**：数据中 **PoCs 为空**。
🌍 **在野利用**：未提及具体在野利用情况，建议视为**潜在风险**，谨慎对待。
Q7 怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查系统版本是否在**受影响列表**中。
2. 使用漏洞扫描工具检测 **Windows Kernel** 相关补丁缺失。
3. 监控本地是否有**异常提权**行为。
Q8 官方修了吗？（补丁/缓解）
🛡️ **官方修复**：微软已发布安全公告。
📅 **发布日期**：2021-07-14。
✅ **建议**：立即通过 Windows Update 安装最新安全补丁。
Q9 没补丁咋办？（临时规避）
🚑 **临时规避**：
1. **最小化权限**：确保本地用户权限最低。
2. **网络隔离**：限制对受影响系统的访问。
3. **监控**：加强内核级行为监控，防范本地提权尝试。
Q10 急不急？（优先级建议）
🔥 **优先级**：**高**。
📊 **CVSS 评分**：7.8 (High)。
💡 **见解**：虽然需要本地访问，但**无需用户交互**且后果严重（完全控制）。若系统暴露于不可信用户环境，需**立即修补**。