CVE-2021-41379 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Windows Installer 存在**后置链接漏洞**。 💥 **后果**：攻击者可利用该漏洞导致**系统完全崩溃**（A:H），造成拒绝服务。

🔍 **缺陷点**：Windows Installer 组件在处理安装/卸载逻辑时存在逻辑缺陷。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但属于**路径/链接处理**类逻辑错误。

📦 **受影响组件**：**Microsoft Windows Installer**。 🖥️ **具体版本**： - Windows 10 Version 1809 (32-bit) - Windows 10 Version 1809 (x64) - Windows 10 Version 1809 (ARM64)

🛡️ **权限影响**：CVSS 显示 **C:N, I:N**（机密性/完整性无影响）。 💣 **核心危害**：**A:H**（可用性高影响），即导致系统**崩溃/宕机**，而非窃取数据或提权。

🔑 **利用门槛**：**中等**。 - **AV:L**：需**本地**访问。 - **PR:L**：需**低权限**认证（普通用户即可）。 - **UI:N**：无需用户交互。 👉 本地低权限用户即可触发。

📜 **Exp/PoC**：数据中 **pocs** 字段为空，暂无公开 PoC。 🌍 **在野利用**：数据未提及，但参考链接指向 Zero Day Initiative 报告，需关注后续动态。

🔎 **自查方法**： 1. 检查系统是否为 **Windows 10 Version 1809**。 2. 确认 **Windows Installer** 组件版本是否未打补丁。 3. 扫描本地是否存在针对 Installer 的异常调用或崩溃日志。

🩹 **官方修复**：微软已发布安全公告（MSRC Advisory）。请检查 Windows Update 是否已推送针对 **2021-11-10** 发布的补丁。

🛡️ **临时规避**： - 限制**本地低权限用户**运行未知安装包。 - 启用 **AppLocker** 或 **WDAC** 限制 Installer 行为。 - 监控系统稳定性，防止恶意触发导致 DoS。

⚡ **优先级**：**中高危**。 - 虽不泄露数据，但 **A:H** 意味着可直接导致业务中断。 - 利用门槛低（本地+低权限），建议 **Windows 10 1809 用户尽快打补丁**。