Windows 11等版本集体中招:微软证实存在高危漏洞
Windows 11存在高危漏洞,这点微软已经证实了。
计算机安全组织Cisco Talos发现了一个新的漏洞,包括Windows 11和Windows Server 2022在内的所有Windows版本均受影响。该漏洞存在于Windows安装程序中,允许攻击者提升自己的权限成为管理员。
利用该漏洞,拥有部分权限的用户可以提升自己的权限至系统管理员。这家安全公司已经在互联网上发现了恶意软件样本,这表明可能已经有黑客利用该漏洞发起攻击。
此前,微软的安全研究员Abdelhamid Naceri向微软报告了这个漏洞,据说在11月9日用CVE-2021-41379修复了该漏洞。然而,这个补丁似乎并不足以解决这个问题,因为这个问题仍然存在,导致Naceri在GitHub上发布了概念证明。
微软将该漏洞评为"中等严重程度",基本CVSS(通用漏洞评分系统)评分为5.5,时间评分为4.8。现在有了功能性的概念验证漏洞代码,其他人可以尝试进一步滥用它,可能会增加这些分数。目前,微软还没有发布一个新的更新来缓解这个漏洞。
相关文章
- 微软在Windows 11上出手:又阻止用户下载非官方浏览器
- 不少电脑被迫使用Win10:因配置低无缘Win11 想升升不了
- 承认Win11降低PC速度 最高可降45%!微软:近期修复
- 微软太会玩了:悄然更改Win11性能变慢描述 实测问题仍存在
- Win11独享:微软暂时没计划将新Emoji引入到Windows 10中
- 苦等多时!微软正式确认Windows 11大更新:可运行安卓应用
- 免费下载!微软推更新:帮Win10用户升至Win11
- Win11更新修复使PC变慢或App崩溃错误
- 必须升级!Win11更新来了 微软彻底修复性能退步问题:附免费下载地址
- 年度更新来了!Windows 11诡异Bug终被解决:电池充到100%以上计量爆表
- Win11新版终于对开始菜单开刀!新改进一览
- 卡顿、死机等问题频出 Win11下TPM又把AMD处理器坑了
- Win11迎来新改进!飞行模式和通知中心有变
- 新版Win11来袭:更新内容和修复问题一览
- 消息称Windows 11 22H2继续调整:微软将抛弃经典控制面板
- Win11多任务切换界面又变了!新设计感受下