IT資訊
當前位置:智學網 > IT資訊 >  業界資訊

Win10更新助手中的安全漏洞為黑客打開大門

2019-11-13 00:45:52 N軟網 N軟 編輯:琳達 瀏覽數:10智學網

據外媒Softpedia報道,微軟Windows 10更新助手(Update Assistant) 中的一個安全漏洞使攻擊者可以執行具有SYSTEM權限的代碼。CVE-2019-1378中記錄了這個權限提升漏洞。微軟解...

據外媒Softpedia報道,微軟Windows 10更新助手(Update Assistant) 中的一個安全漏洞使攻擊者可以執行具有SYSTEM權限的代碼。CVE-2019-1378中記錄了這個權限提升漏洞。微軟解釋說,攻擊者最終可以創建具有完全用戶權限的帳戶,最終獲得訪問權限以丟棄其他有效負載并控制設備。

微軟表示:“Windows?10 更新助手以處理權限的方式存在一個權限提升漏洞。經過本地身份驗證的攻擊者可以以更高的系統權限運行任意代碼。成功利用此漏洞后,攻擊者可以安裝程序;查看、更改或刪除數據;或創建具有完全用戶權限的新帳戶。”

該漏洞由Jimmy Bayne發現并報告給微軟,無論安裝了哪個版本的Windows 10,該漏洞都存在于Windows 10 更新助手中。

外媒指出,某些計算機在安裝KB4023814更新之后最終會運行Windows 10更新助手。但是,此更新僅適用于運行Windows 10版本1803(2018年4月更新)及更高版本的設備,并且專門用于準備升級到Windows 10版本1903(2019年5月更新)。

另一方面,如果手動安裝了更新工具,則在Windows 10版本1903上運行Windows 10更新助手的設備也容易受到攻擊。

微軟已經發布了新版本的更新助手來解決此漏洞,建議用戶盡快安裝它。修復此漏洞的唯一方法是手動安裝此新版本,至少要將此安裝到通過Windows Update自動發送到設備的新更新中。完全刪除Windows 10更新助手顯然也可以阻止攻擊。

微軟表示,該漏洞是秘密披露的,被利用的可能性較小,目前還沒有關于該漏洞被攻擊者利用的報道。

分享到:

版權與免責聲明:

凡未注明"稿件來源"的內容均為轉載稿,本網轉載出于傳遞更多信息的目的;如轉載稿涉及版權問題,請作者聯系我們,同時對于用戶評論等信息,本網并不意味著贊同其觀點或證實其內容的真實性;


本文地址:http://www.pekujd.live/news/2019/11/13/120068573.html

轉載本站原創文章請注明來源:智學網

行業聚焦

上海移動國際數據中心二期工程正式開工

上海移動國際數據中心二期工程今天正式開工啦!該工程是臨港新片區成立以來開工的首個大型數據中心項目,整個項目總建筑面積約25萬平方米,建成后將提供3萬個機架的裝機...[詳細]

我不想去菜鳥驛站!別碰我的包裹

本文轉載自【IT之家】公號啟人最近搬家了,搬到了一個新建成的小區。新搬家嘛,免不了買各種生活用品。平時上班沒時間去超市,就只能在網上一點點湊。最開始,購物體驗還...[詳細]

“老人與海”黑科技,羅永浩發布Sharklet鯊紋材料:能夠抑菌

IT之家12月3日消息 今天,羅永浩的“老人與海”黑科技發布會正式舉行,羅永浩的相聲來了。羅永浩發布了能夠抗菌的材料Sharklet,不改變原有材料的本質和特性...[詳細]

滴滴升級快車拼車 與順風車本質完全不同

近日,滴滴出行升級了快車拼車“拼成出發”的新功能,不過其與順風車本質上有著完全不同。拼車和順風車都是分享性質,在2017年,滴滴就公布順風車和快車拼車服務累計分...[詳細]

蘋果員工支持庫克結交川普:對公司有利,庫克很有“戰術”

據《財富》網站報道,上周,特朗普與庫克一起參觀了位于美國奧斯汀的蘋果工廠。此后開展的一項調查顯示,蘋果員工表示完全支持庫克交好特朗普。這項調查是《財富》雜志聯合...[詳細]

活動互動

更多

京東雙11返場今日繼續:手機低至5折,生鮮下單贏免單

 

京東雙11返場大促13日繼續,活動期間家電天天5折搶、消費品第二件5折、手機低至5折,全場好物福利繼續,領券最高直減50...[詳細]

英雄聯盟S9全球總決賽FPX晉級決賽,iG止步四強

 

IT之家11月2日消息 今日晚間,英雄聯盟S9全球總決賽迎來半決賽的爭奪,第一日比賽是LPL賽區“內戰”,LPL新科冠軍...[詳細]

諾基亞在日本仙臺沿海測試無人機海嘯預警

 

諾基亞官方消息,近日,諾基亞基于數字自動化云的LTE專網,在日本仙臺沿海地區成功進行了無人機的試飛,測試了在海嘯或其他自...[詳細]

盧偉冰:Redmi K30支持液冷散熱

 

IT之家12月1日消息 距離Redmi K30發布會越來越近了,小米的微博發布會估計也快開始了。今日,小米集團副總裁、紅...[詳細]

不要再期待像Windows 10版本1909這樣的小更新了

 

IT之家11月23日消息 微軟在11月12日將Windows 10 1909版本(2019年11月更新)推送給消費者用戶...[詳細]

一周排行每月關注
体彩p5杀号技巧