CVE-2021-36955 — 神龙十问 AI 深度分析摘要
CVSS 7.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows 通用日志文件系统 (CLFS) 驱动存在权限许可和访问控制问题。 💥 **后果**：攻击者可获取 **SYSTEM 权限**，完全控制受影响系统。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**权限许可和访问控制** 逻辑错误。 📝 **CWE**：数据中未提供具体 CWE ID。
Q3影响谁？（版本/组件）
🖥️ **受影响组件**：Microsoft Windows Common Log File System Driver。 📦 **受影响版本**：Windows 10 Version 1809 (32-bit System)。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：通过本地提权，获得 **SYSTEM** 级别权限。 📂 **数据风险**：可读取、修改、删除所有数据，安装恶意软件。
Q5利用门槛高吗？（认证/配置）
🚧 **利用门槛**：**中等**。 🔑 **条件**：需要 **本地权限 (PR:L)**，无需用户交互 (UI:N)，攻击复杂度低 (AC:L)。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：**有**。 🔗 **来源**：GitHub 上存在公开 PoC (CVE-2021-36955-EXP)。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查系统是否运行 **Windows 10 Version 1809 (32位)**。 📋 **检测点**：关注 CLFS 驱动版本及权限配置异常。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 📅 **发布时间**：2021年9月15日。 🔗 **参考**：Microsoft Security Response Center (MSRC) 公告。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：若无法立即打补丁，建议 **最小化本地权限**，限制非管理员用户访问系统核心组件，监控异常提权行为。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 📉 **CVSS 评分**：8.8 (高危)。 💡 **建议**：立即修补，防止本地提权攻击。