CVE-2023-21768 — 神龙十问 AI 深度分析摘要
CVSS 7.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows Ancillary Function Driver for WinSock (AFD) 存在权限提升漏洞。 💥 **后果**：攻击者可利用该漏洞将权限提升至 **SYSTEM**，完全控制受影响系统。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-822 (未受限制的指针释放)。 🛠️ **缺陷点**：Winsock 辅助功能驱动程序在处理 I/O Ring 时存在内存管理缺陷，导致可被利用进行本地权限提升 (LPE)。
Q3影响谁？（版本/组件）
🖥️ **厂商**：Microsoft (微软)。 📦 **产品**：Windows Server 2022 及 Windows 11 22H2 等系统。 🧩 **组件**：Windows Ancillary Function Driver for WinSock。
Q4黑客能干啥？（权限/数据）
👑 **权限**：从普通用户提升至 **SYSTEM** 最高权限。 📂 **数据**：可读取、修改任意内存数据，加载内核驱动，彻底绕过安全限制。
Q5利用门槛高吗？（认证/配置）
🔑 **认证**：需要本地低权限访问 (PR:L)。 🎯 **配置**：攻击复杂度低 (AC:L)，无需用户交互 (UI:N)。 ⚖️ **向量**：本地攻击 (AV:L)，影响完整性、机密性和可用性 (C:H/I:H/A:H)。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp**：有现成 PoC 代码。 🔗 **来源**：GitHub 上有多份代码 (如 chompie1337, cl4ym0re 等)。 🚀 **状态**：完整利用代码可在 Windows 11 22H2 上运行，实现 SYSTEM 提权。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查系统是否为 Windows 11 22H2 或 Windows Server 2022。 📋 **特征**：关注 AFD 驱动版本及是否应用最新安全更新。 🛡️ **扫描**：使用支持 CVE-2023-21768 检测的漏洞扫描工具。
Q8官方修了吗？（补丁/缓解）
🩹 **官方**：微软已发布安全更新修复此漏洞。 📅 **时间**：2023年1月10日左右发布补丁。 🔗 **参考**：MSRC 更新指南 (msrc.microsoft.com)。
Q9没补丁咋办？（临时规避）
🚧 **临时**：若无补丁，限制本地用户访问权限。 🛑 **缓解**：禁用不必要的网络服务，监控异常进程提权行为。 ⚠️ **注意**：由于有公开 Exp，临时缓解措施效果有限，建议尽快打补丁。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 ⚡ **理由**：本地提权漏洞，PoC 公开，无需交互即可利用，直接导致 SYSTEM 权限丢失。 🏃 **行动**：立即评估受影响系统并应用微软官方补丁。