产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
据外媒softpedia报道，微软windows 10更新助手（update assistant） 中的一个安全漏洞使攻击者可以执行具有system权限的代码。中记录了这个权限提升漏洞。微软解释说，攻击者最终可以创建具有完全用户权限的帐户，最终获得访问权限以丢弃其他有效负载并控制设备。
微软表示：“ windows 10 更新助手以处理权限的方式存在一个权限提升漏洞。经过本地身份验证的攻击者可以以更高的系统权限运行任意代码。成功利用此漏洞后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。”
该漏洞由jimmy bayne发现并报告给微软，无论安装了哪个版本的windows 10，该漏洞都存在于windows 10 更新助手中。
外媒指出，某些计算机在安装kb4023814更新之后最终会运行windows 10更新助手。但是，此更新仅适用于运行windows 10版本1803（2018年4月更新）及更高版本的设备，并且专门用于准备升级到windows 10版本1903（2019年5月更新）。
另一方面，如果手动安装了更新工具，则在windows 10版本1903上运行windows 10更新助手的设备也容易受到攻击。
微软已经发布了新版本的更新助手来解决此漏洞，建议用户尽快安装它。修复此漏洞的唯一方法是手动安装此新版本，至少要将此安装到通过windows update自动发送到设备的新更新中。完全删除windows 10更新助手显然也可以阻止攻击。
微软表示，该漏洞是秘密披露的，被利用的可能性较小，目前还没有关于该漏洞被攻击者利用的报道。
试用申请
