Win10更新助手中的安全漏洞为黑客打开大门
发布时间：2022-03-06 10:00:44
标签：Win10,更新,助手,中的,安全漏洞,黑客,打开,大门,外
据外媒Softpedia报道，微软Windows 10更新助手（Update Assistant） 中的一个安全漏洞使攻击者可以执行具有SYSTEM权限的代码。CVE-2019-1378中记录了这个权限提升漏洞。微软解释说，攻击者最终可以创建具有完全用户权限的帐户，最终获得访问权限以丢弃其他有效负载并控制设备。
微软表示：“Windows10 更新助手以处理权限的方式存在一个权限提升漏洞。经过本地身份验证的攻击者可以以更高的系统权限运行任意代码。成功利用此漏洞后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。”
该漏洞由Jimmy Bayne发现并报告给微软，无论安装了哪个版本的Windows 10，该漏洞都存在于Windows 10 更新助手中。
外媒指出，某些计算机在安装KB4023814更新之后最终会运行Windows 10更新助手。但是，此更新仅适用于运行Windows 10版本1803（2018年4月更新）及更高版本的设备，并且专门用于准备升级到Windows 10版本1903（2019年5月更新）。
另一方面，如果手动安装了更新工具，则在Windows 10版本1903上运行Windows 10更新助手的设备也容易受到攻击。
微软已经发布了新版本的更新助手来解决此漏洞，建议用户尽快安装它。修复此漏洞的唯一方法是手动安装此新版本，至少要将此安装到通过Windows Update自动发送到设备的新更新中。完全删除Windows 10更新助手显然也可以阻止攻击。
微软表示，该漏洞是秘密披露的，被利用的可能性较小，目前还没有关于该漏洞被攻击者利用的报道。
0
投稿猜你喜欢
win10专业版系统下怎样下载的单机游戏？自从游戏通过各种设备与我们见面，我们就无法自拔。闲暇时刻，总要来玩下游戏放松身心。win10专业版- PowerPoint 2013相较于2003变化也是很大的，除了操作界面、文字效果、图片设置效果等，它的一些新增的功能还是值得我们学习掌握的
- Excel表格是Microsoft office系列办公软件中的一款，主要用于处理数据信息，很多小伙伴们在进行办公时都会需要用到这款强大的软
- 老师在上课的时候一般会对wps演示文稿中的中要内容用荧光笔圈出来，对于新手可能不知道在演示文稿中如何使用荧光笔，下面就让小编告诉你wps演示
- 图片堆砌效果如果把一张图片拆分成多张图片，让它看起来像一张图片，又像多张图片。似曾相识的图片堆砌效果，来看看，简单步骤：1. 选择一张你想修
- 虎牙直播是很多游戏爱好者必备的一款软件，在其中我们可以观看各种游戏的直播视频，关注喜欢的博主，在直播间发送弹幕与广大网友进行互动等等。长时间
- 苹果在上个星期公布，今年的 WWDC 2020 大会将在 6 月 22 日召开，并且这场大会将会「以全新形式在线举行」。根据外媒的
- 1、U模式是专门为输入不会读的字所设计的。说明：输入u键——依次输入一个字的笔顺，笔顺讲解：h横、s竖、p撇、n捺、z折，就可以得到该字同时
- excel怎么批量提取工作表名称？excel中有很多工作表，但是现在需要知道有多少个工作表，名称分别是什么，该怎么办呢？今天我们就来给大家分
- 现在大部分小伙伴使用的电脑系统都是Win10系统，因此有不少用户有遇见过下载软件的时候被阻止，那么遇到这种情况应该怎么办呢？下面就和小编一起
- 有很多电脑用户都清楚每台电脑都有独属于自己的网络适配器型号，但我们需要查看自己电脑网卡属性信息的时候。最近有位win10系统用户在使用电脑的
- 相信熟悉吉吉影音的朋友都知道，吉吉影音是一款功能强大的视频播放器软件，可以支持URL、BT、磁力、铁链、先锋连接等进行视频播放。那么，吉吉影
- Win10总是重复安装更新怎么解决？最近有用户反映这个问题，在更新历史记录里发现系统一直在安装已经安装了的更新，这是怎么回事呢？应该怎么办？
- 在我们使用Mac操作系统的过程中，有时候会因为一些误操作，导致电脑发出警告声音。但在有的情况下仅仅发出警告声音不能引起用户的注意，这时候就可
- 有些时候，我们从网上找到需要的表格数据，但是无法编辑，此时该怎么办呢？下面我就来讲一种操作，能在EXCEL中直接导入网页上的表格，请看我演示
- 在Win7中，大家对其绚丽的桌面主题一直是赞不绝口，尤其是能够安装更多主题，可玩性大大提升，而微软官方网站也经常更新各种酷炫的主题素材，更让
- win10系统是一款非常优秀的系统，如果你是一位对于任何事物都有要求的朋友那么你一定要尝试一下win10系统！多样的设置可以让用户们根据自己
- 闪退及一些突发状况，都可能导致微信中的聊天记录出现异常或者丢失。当然，遇到类似的情况也不必太过慌张，只要采取合适的方法便可轻松解决这一问题！
- Win11家庭版没有远程桌面功能怎么办？远程桌面是比较常用的功能，日常办公遇到难以解答的问题，就会开启远程功能让其他人帮助解决。那么有什么办
- 2017年已经剩下不到一个月了，又到了辞旧迎新的时刻了，回首今年的存储产品市场，大家记印象深刻的就是各种涨价——内存价格一路狂飙，一年时间涨
