Windows 11等版本集体中招:微软证实存在高危漏洞
Windows 11存在高危漏洞,这点微软已经证实了。
计算机安全组织Cisco Talos发现了一个新的漏洞,包括Windows 11和Windows Server 2022在内的所有Windows版本均受影响。该漏洞存在于Windows安装程序中,允许攻击者提升自己的权限成为管理员。
利用该漏洞,拥有部分权限的用户可以提升自己的权限至系统管理员。这家安全公司已经在互联网上发现了恶意软件样本,这表明可能已经有黑客利用该漏洞发起攻击。
此前,微软的安全研究员Abdelhamid Naceri向微软报告了这个漏洞,据说在11月9日用CVE-2021-41379修复了该漏洞。然而,这个补丁似乎并不足以解决这个问题,因为这个问题仍然存在,导致Naceri在GitHub上发布了概念证明。
微软将该漏洞评为"中等严重程度",基本CVSS(通用漏洞评分系统)评分为5.5,时间评分为4.8。现在有了功能性的概念验证漏洞代码,其他人可以尝试进一步滥用它,可能会增加这些分数。目前,微软还没有发布一个新的更新来缓解这个漏洞。
相关文章
- 动态磁贴借尸还魂 新版Win11使用更顺手了
- Win11升级又出bug:CPU异常发热 打印机无法工作
- 不少电脑被迫使用Win10:因配置低无缘Win11 想升升不了
- 经典Windows组件大翻新!Win11新版记事本官宣
- 卡顿、死机等问题频出 Win11下TPM又把AMD处理器坑了
- 数据:Win11市场份额已接近10% 微软还在扩大升级范围
- 苦等多时!微软正式确认Windows 11大更新:可运行安卓应用
- Win11必备小技巧!教你如何在Win11创建本地账户
- Win11今年迎来大版本更新!值得期待的新玩意
- 无需重装系统 微软允许Win11用户自由切换Dev、Beta版
- Win11新预览版来也:新特性和问题汇总
- Windows 11新更新曝光:即将到来 微软对细节改动不少
- 太占CPU电脑太卡?教你关闭Win11内存压缩
- 微软出手推Windows 10更新:用户能免费升级Win 11!
- 微软突然暂停Windows 11更新:直言为系统准备更多重磅新功能
- Windows 11 Build 22509发布:微软优化开始菜单、任务栏等
