跳到主要内容

高危

Microsoft Windows win32kfull!xxxCreateWindowEx函数权限提升漏洞

2021-02-25 23:01:31 公开 ，2026-08-14 01:28:55 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • APT漏洞
  • 本地
  • 公开PoC
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
CWEs：
CWE-787 （Out-of-bounds Write）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2021-02-04 08:00:00

风险信息

CVSS v2 向量
AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS v2 风险值
4.6
CVSS v3 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
7.8
CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
其他
漏洞描述
CVE-2021-1732是蔓灵花（BITTER）APT组织在某次被披露的攻击行动中使用的0day漏洞，该高危漏洞可以在本地将普通用户进程的权限提升至最高的SYSTEM权限。2021年2月初，MSRC将漏洞修复。漏洞是内核态图形驱动win32kfull.sys模块的xxxCreateWindowEx函数内一处由用户态回调flag位设置与对应偏移设置不同步所导致的。
修复建议
使用Microsoft自动更新为您的系统应用适当的修补程序，或使用Microsoft安全更新指南搜索可用的修补程序： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1732

参考链接