CVE-2021-43226 — 神龙十问 AI 深度分析摘要
CVSS 7.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows 通用日志文件系统驱动 (clfs.sys) 存在**权限许可和访问控制问题**。 💥 **后果**：攻击者利用后可能导致**完全系统控制**（机密性、完整性、可用性均高损）。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**权限许可和访问控制问题**。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于驱动层面的**访问控制失效**。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Microsoft Windows **Common Log File System Driver**。 🖥️ **具体版本**：**Windows 10 Version 1809** (32-bit System)。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：凭借 CVSS 3.1 **H/H/H** (高/高/高) 评分，可获取**高权限**。 📂 **数据风险**：可读取、修改或删除**关键系统数据**，甚至接管整个系统。
Q5利用门槛高吗？（认证/配置）
🔐 **利用门槛**：**中等**。 📝 **条件**：需要**本地权限** (PR:L) 且**无需用户交互** (UI:N)，但攻击向量需**本地** (AV:L)。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：**有**。 🔗 **PoC 链接**：GitHub 上存在 Proof of Concept (如 `Rosayxy/cve-2021-43226PoC`)，描述为 clfs.sys 中的**栈溢出**。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查系统是否运行 **Windows 10 Version 1809**。 📂 **文件特征**：关注 **clfs.sys** 驱动文件版本及权限配置是否异常。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：微软已发布安全公告 (MSRC)。 📅 **发布时间**：**2021-12-15**。建议立即检查 Windows Update 获取补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无法打补丁，建议**最小化本地管理员权限**。 🚫 **限制**：严格控制谁能在本地加载或调用 clfs.sys 相关 API，减少攻击面。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 🔥 **理由**：CVSS 满分潜力 (9.8-10.0 级别)，**无需用户交互**，且已有 PoC，建议**立即修复**。