McAfee copertura per il 2021 luglio CVE-2021-36934 "HiveNightmare/SeriousSAM" vulnerabilità

Articoli tecnici ID: KB94710
Ultima modifica: 2022-06-24 14:56:33 Etc/GMT

Ambiente

Prevenzione delle minacce McAfee Endpoint Security (ENS) 10.x

Riepilogo

Aggiornamenti recenti a questo articolo

Data	Aggiornamento
23 luglio 2021	Aggiornamento della regola di esperti per ridurre i falsi positivi.
22 luglio 2021	Pubblicazione iniziale.

McAfee è al corrente della vulnerabilità "HiveNightmare/SeriousSAM", CVE-2021-36934, e sta indagando sulle contromisure del prodotto. Questo articolo verrà aggiornato al momento di saperne di più.

Per ricevere notifiche email quando l'articolo viene aggiornato, fare clic su Sottoscrivi sul lato destro della pagina. Per sottoscriversi, è necessario effettuare l'accesso.

Soluzione alternativa 1

Per impedire lo sfruttamento della vulnerabilità, è possibile implementare la seguente regola di Expert definita dall'utente ENS.

Nome regola	Blocca CVE-2021-36934:' HiveNightmare/SeriousSam '
Gravità	Alta
Azione	Blocca Rapporto
Tipo di regola	File
Contenuto regola	Rule { Process { Include AggregateMatch -xtype "ex1" { Exclude VTP_PRIVILEGES -type BITMASK { -v 0x8 } } Include AggregateMatch -xtype "ex2" { Exclude GROUP_SID { -v "S-1-16-16384" } Exclude GROUP_SID { -v "S-1-16-12288" } } Include AggregateMatch -xtype "ex3" { Exclude OBJECT_NAME { -v "vssadmin.exe" } } } Target { Match FILE { Include OBJECT_NAME { -v "\\windows\\system32\\config\\SAM" } Include OBJECT_NAME { -v "\\windows\\system32\\config\\SYSTEM" } Include OBJECT_NAME { -v "\\windows\\system32\\config\\SOFTWARE" } Include OBJECT_NAME { -v "\\windows\\system32\\config\\SECURITY" } Include -access "READ" } } }

Soluzione alternativa 2

Il Security Response Center di Microsoft consiglia di limitare l'accesso al contenuto ed eliminare le copie shadow del servizio Copia Shadow del %windir%\system32\config\ volume (VSS) create prima di limitare l'accesso. Per ulteriori informazioni, consultare la Guida di Microsoft Update su CVE-2021-36934.

Informazioni correlate

Microsoft Security Response Center: Microsoft Guida all'aggiornamento su CVE-2021-36934
Mitre CVE: CVE-2021-36934

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

McAfee copertura per il 2021 luglio CVE-2021-36934 "HiveNightmare/SeriousSAM" vulnerabilità

Ambiente

Riepilogo

Soluzione alternativa 1

Soluzione alternativa 2

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

McAfee copertura per il 2021 luglio CVE-2021-36934 "HiveNightmare/SeriousSAM" vulnerabilità

Ambiente

Riepilogo

Soluzione alternativa 1

Soluzione alternativa 2

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title