低危 Windows Cryptographic Primitives Library 信息泄漏漏洞

CVE编号

CVE-2021-36938

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-08-10

漏洞描述

Microsoft Windows Cryptographic Services是美国微软（Microsoft）公司的加密服务提供程序。 Microsoft Windows Cryptographic Services存在信息泄露漏洞。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36938以下产品和版本受到影响：Windows 10 Version 1809 for 32-bit Systems,Windows 10 Version 1809 for x64-based Systems,Windows 10 Version 1809 for ARM64-based Systems,Windows Server 2019,Windows Server 2019 (Server Core installation),Windows 10 for 32-bit Systems,Windows 10 for x64-based Systems,Windows 10 Version 1607 for 32-bit Systems,Windows 10 Version 1607 for x64-based Systems,Windows Server 2016,Windows Server 2016 (Server Core installation)。

参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36938
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-36938

阿里云评分 3.5

• 攻击路径 本地
• 攻击复杂度 N/A
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 N/A
• 服务器危害 N/A
• 全网数量 N/A

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com