首页 CVE-2021-41379 神龙十问摘要
— 神龙十问 AI 深度分析摘要
更新于 2026-05-06
本页是神龙十问 AI 深度分析的
摘要版 。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1 这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows Installer 存在**后置链接漏洞**。
💥 **后果**：攻击者可利用该漏洞导致**系统完全崩溃**（A:H），造成拒绝服务。
Q2 根本原因？（CWE/缺陷点）
🔍 **缺陷点**：Windows Installer 组件在处理安装/卸载逻辑时存在逻辑缺陷。
⚠️ **CWE**：数据中未提供具体 CWE ID，但属于**路径/链接处理**类逻辑错误。
Q3 影响谁？（版本/组件）
📦 **受影响组件**：**Microsoft Windows Installer**。
🖥️ **具体版本**：
- Windows 10 Version 1809 (32-bit)
- Windows 10 Version 1809 (x64)
- Windows 10 Version 1809 (ARM64)
Q4 黑客能干啥？（权限/数据）
🛡️ **权限影响**：CVSS 显示 **C:N, I:N**（机密性/完整性无影响）。
💣 **核心危害**：**A:H**（可用性高影响），即导致系统**崩溃/宕机**，而非窃取数据或提权。
Q5 利用门槛高吗？（认证/配置）
🔑 **利用门槛**：**中等**。
- **AV:L**：需**本地**访问。
- **PR:L**：需**低权限**认证（普通用户即可）。
- **UI:N**：无需用户交互。
👉 本地低权限用户即可触发。
Q6 有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：数据中 **pocs** 字段为空，暂无公开 PoC。
🌍 **在野利用**：数据未提及，但参考链接指向 Zero Day Initiative 报告，需关注后续动态。
Q7 怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查系统是否为 **Windows 10 Version 1809**。
2. 确认 **Windows Installer** 组件版本是否未打补丁。
3. 扫描本地是否存在针对 Installer 的异常调用或崩溃日志。
Q8 官方修了吗？（补丁/缓解）
🩹 **官方修复**：微软已发布安全公告（MSRC Advisory）。请检查 Windows Update 是否已推送针对 **2021-11-10** 发布的补丁。
Q9 没补丁咋办？（临时规避）
🛡️ **临时规避**：
- 限制**本地低权限用户**运行未知安装包。
- 启用 **AppLocker** 或 **WDAC** 限制 Installer 行为。
- 监控系统稳定性，防止恶意触发导致 DoS。
Q10 急不急？（优先级建议）
⚡ **优先级**：**中高危**。
- 虽不泄露数据，但 **A:H** 意味着可直接导致业务中断。
- 利用门槛低（本地+低权限），建议 **Windows 10 1809 用户尽快打补丁**。