跳到主要内容

高危

Microsoft Windows Common Log File System Driver权限提升漏洞(CVE-2021-43226)

2021-12-15 14:15:12 公开 ，2026-02-24 19:18:56 更新

  • APT漏洞
  • CISA KEV
  • 关键漏洞
  • 本地
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-269 （Improper Privilege Management）
CAPEC：
CAPEC-122 （Privilege Abuse） 、 CAPEC-233 （Privilege Escalation） 、 CAPEC-58 （Restful Privilege Elevation）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-10-04 11:55:25

风险信息

CVSS v2 向量
AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS v2 风险值
4.6
CVSS v3 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
7.8
CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
权限许可和访问控制问题
漏洞描述
Microsoft Windows Common Log File System（CLFS）驱动程序存在本地权限提升漏洞。漏洞位于clfs.sys的CClfsLogFcbVirtual::QueryLogFileInfo函数。当驱动处理日志文件信息查询请求时，未对拷贝到栈上的数据长度进行充分校验；若攻击者构造超长的Size参数（>120 字节），即可触发栈溢出，覆盖返回地址或关键结构，实现任意代码执行。
修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226

参考链接