上一主题下一主题
«12»Pages: 1/2     Go
主题 : Windows旧漏洞仍然可以被利用,相关的安全性更新将于1月中推出
知足常乐
级别: 十方秋水

UID: 23
精华: 1
发帖: 261065
威望: 117081 点
无痕币: 2195 WHB
贡献值: 0 点
在线时间: 9388(时)
注册时间: 2007-11-24
最后登录: 2024-03-29

0 Windows旧漏洞仍然可以被利用,相关的安全性更新将于1月中推出

Google Project Zero的网络安全研究员发现,微软在6月份推出的安全性更新并没有完全堵上一个Windows的高危漏洞,目前仍然可以通过一些调整来对其加以利用。


在5月份的时候,这个原本CVE代号为CVE-2020-0986(现在为CVE-2020-17008)的高危提权漏洞以及另一个关于IE的漏洞两者结合起来可以容许攻击者远程执行任意代码,而那时候的确是有黑客组织利用这两个零日漏洞来发起攻击。
发现CVE-2020-17008依然可以被人利用的安全研究员Maddie Stone表示,攻击者现在可以透过发送一个变量来提升Windows内核特权,而不是像原本那样需要发送指针(Pointer)来达成。微软的安全更新之所以不能生效,是因为它只是把指针变成了变量,所以该功能的参数依旧可以被调整。


Maddie Stone在一份简报中解释了如何触发这个漏洞。而为了证明这个漏洞在微软上次的更新后依然可用,她在报告中也放出了改编自原本卡巴斯基的PoC代码,以及如何运行的说明。
微软在9月24日已经收到了关于这个漏洞可以被重新利用的报告,在一天后确认了这个问题。原本微软计划在今年11月时放出一个更新来解决这个漏洞,但是在试验过程中又发现了其他问题,因此只好把更新推迟到2021年1月12是,也就是接下来的补丁星期二推出。
Google Project Zero对于漏洞的公开期限为90天,如果相关机构/人员可以保证在这之后的14内可以推出补丁更新的话,也可以在90天的基础上再推迟14天。由于微软表示不能在1月6日前推出相关的补丁更新,因此截止日期都无法满足。
事能知足心常乐 人到无求品自高
级别: 七朵秋菊
UID: 80465
精华: 0
发帖: 3926
威望: 54476 点
无痕币: 77086 WHB
贡献值: 0 点
在线时间: 309(时)
注册时间: 2009-03-22
最后登录: 2024-03-29

了解了解
   谢谢分享
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 604963
威望: 528524 点
无痕币: 3089 WHB
贡献值: 0 点
在线时间: 61678(时)
注册时间: 2008-12-25
最后登录: 2024-03-29

这个可以进来看看,了解一下。
级别: 六行秋雁
UID: 281368
精华: 0
发帖: 1834
威望: 8886 点
无痕币: 15299 WHB
贡献值: 0 点
在线时间: 165(时)
注册时间: 2017-03-05
最后登录: 2024-03-28

谢谢分享提供。。
级别: 三阵秋雨
UID: 301447
精华: 0
发帖: 154
威望: 696 点
无痕币: 984 WHB
贡献值: 0 点
在线时间: 7(时)
注册时间: 2020-12-23
最后登录: 2024-03-15

好像从来没安心过!
级别: 十方秋水

UID: 88
精华: 0
发帖: 129690
威望: 220744 点
无痕币: 105747 WHB
贡献值: 0 点
在线时间: 51558(时)
注册时间: 2008-03-18
最后登录: 2024-03-28

又一精品。谢谢楼主分享。
级别: 六行秋雁

UID: 184654
精华: 0
发帖: 2506
威望: 9898 点
无痕币: 612 WHB
贡献值: 0 点
在线时间: 414(时)
注册时间: 2012-09-14
最后登录: 2024-03-29

谢谢分享
级别: 六行秋雁
UID: 270286
精华: 0
发帖: 1124
威望: 13218 点
无痕币: 17178 WHB
贡献值: 0 点
在线时间: 129(时)
注册时间: 2016-04-28
最后登录: 2023-11-21

谢谢楼主分享。
级别: 七朵秋菊
UID: 200200
精华: 0
发帖: 3205
威望: 34279 点
无痕币: 48908 WHB
贡献值: 0 点
在线时间: 519(时)
注册时间: 2012-12-24
最后登录: 2024-03-28

了解了解
知足常乐
级别: 十方秋水

UID: 23
精华: 1
发帖: 261065
威望: 117081 点
无痕币: 2195 WHB
贡献值: 0 点
在线时间: 9388(时)
注册时间: 2007-11-24
最后登录: 2024-03-29

看看了解一下吧!
事能知足心常乐 人到无求品自高
上一主题下一主题
«12»Pages: 1/2     Go
Total 0.037383(s) query 4, Time now is:03-29 06:14, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛