Windows现重要漏洞：管理员权限随意转

程序员文章站 2022-11-03 19:21:46

现在安全专家sebastian castro分享了自己发现的windows的一项重要漏洞，虽然该专家将漏洞报给了微软，但是后者并没有任何表态，更没有去维修它们。具体来说，这个漏洞就...

现在安全专家sebastian castro分享了自己发现的windows的一项重要漏洞，虽然该专家将漏洞报给了微软，但是后者并没有任何表态，更没有去维修它们。

具体来说，这个漏洞就是允许黑客将隶属于管理员账号的所有管理员权限附加给来宾账号，这样一来的话，你加密设备就毫无隐私可研了。

目前windows使用security account manager来存储本地用户和内置帐户，而每一个账号都有一个用于标识它的已分配rid，而对于windows工作站、服务器这样的设备来说，帐号存储的路径更加宽广，而访问也需要system权限。

sebastian castro通过这个漏洞自己设计了metasploit模块，并重现了这些问题漏洞，不过让他郁闷的是，这个从windows xp就存在的漏洞，虽然被他们发现了，但是报告后并没有得到微软的重视。

通过修改组策略能够阻止黑客在现实生活中利用这个漏洞发起攻击，这显然是微软要去更新的，但是官方现在还没有回应。

打赏

微信扫一扫

Win10 v1809已在预览通道完成对任务管理器CPU占用率不准的修复

windows 10 v1809的正式版操作系统版本号是build 17763，早在预览阶段，微软就公布称，任务管理器中部分程序的cpu使用率显... [阅读全文]
KMS激活的Win7突然提示盗版微软表示已修复：与安全补丁无关

本周，陆续有用户报告win7出现激活报错，后来微软确认，部分采用kms激活的用户遭遇“不是正版”的提示，... [阅读全文]
三星公布Android 9.0升级计划：2019年一月份以后

8月7日，谷歌正式发布了android 9.0 pie系统，随机亲儿子pixel系列就第一时间收到了系统更新，截至目前，注入小米、华为、一加等厂... [阅读全文]
2019年Win10更新将获重要性能优化幽灵漏洞惹的祸

本文转载自，其它媒体转载需经超能网同意 windows 10每年春秋两季会有一次重大更新，现在的十月更新在国庆期间已经推送了，虽然部分用户遇到... [阅读全文]
Windows 10 19H1版重大更新：Intel处理器打补丁无损性能

今年曝出的spectre幽灵、meltdown熔断安全漏洞影响深远，尤其是对intel冲击最大，迟迟不能在硬件层面完全修复，而刷新bios、打补... [阅读全文]