您的位置: 首頁(yè) > 新聞 > 高新技術(shù) > 新聞詳情

微軟Win10爆出史詩(shī)級(jí)漏洞 危險(xiǎn)程度堪比永恒之藍(lán)

時(shí)間:2020-03-13 10:13:10
  • 來(lái)源:微博
  • 作者:3DM整理
  • 編輯:liyunfei

之前有報(bào)道稱微軟Windows 10(簡(jiǎn)稱Win10)系統(tǒng)漏洞數(shù)量少于Linux、Mac OS等系統(tǒng),結(jié)果這兩天Win10就爆出了一個(gè)史詩(shī)級(jí)漏洞,危險(xiǎn)程度堪比前幾年肆虐全球的永恒之藍(lán)。這個(gè)漏洞編號(hào)CVE-2020-0796,與微軟Server Message Block 3.1.1 (SMBv3)協(xié)議有關(guān),在處理壓縮消息時(shí),如果其中的數(shù)據(jù)沒(méi)有經(jīng)過(guò)安全檢查,直接使用會(huì)引發(fā)內(nèi)存破壞漏洞,可能被攻擊者利用遠(yuǎn)程執(zhí)行任意代碼。

微軟Win10爆出史詩(shī)級(jí)漏洞 危險(xiǎn)程度堪比永恒之藍(lán)

該漏洞被評(píng)為“ Critical”高危級(jí)別,攻擊者利用該漏洞無(wú)須權(quán)限即可實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行,受黑客攻擊的目標(biāo)系統(tǒng)只需開(kāi)機(jī)在線即可能被入侵。

這個(gè)漏洞的影響程度據(jù)說(shuō)堪比前幾年的永恒之藍(lán),當(dāng)年肆虐全球的“WannaCry”勒索病毒也是利用了SMB協(xié)議的漏洞攻擊系統(tǒng)獲得最高權(quán)限。

這個(gè)漏洞會(huì)影響目前主流的Win10版本,具體如下:

Windows 10 Version 1903 for 32-bit Systems

Windows 10 Version 1903 for x64-based Systems

Windows 10 Version 1903 for ARM64-based Systems

Windows Server, Version 1903 (Server Core installation)

Windows 10 Version 1909 for 32-bit Systems

Windows 10 Version 1909 for x64-based Systems

Windows 10 Version 1909 for ARM64-based Systems

Windows Server, Version 1909 (Server Core installation)

不過(guò)Win7系統(tǒng)不受影響,這點(diǎn)跟以往的WannaCry病毒反過(guò)來(lái)了,后者只影響Win7系統(tǒng),沒(méi)影響Win10系統(tǒng)。

微軟Win10爆出史詩(shī)級(jí)漏洞 危險(xiǎn)程度堪比永恒之藍(lán)

好消息是,微軟已經(jīng)解決了這個(gè)問(wèn)題,3月12日的更新里發(fā)布了新補(bǔ)丁,使用Win10的用戶請(qǐng)盡快升級(jí)。

0

玩家點(diǎn)評(píng) 0人參與,0條評(píng)論)

收藏
違法和不良信息舉報(bào)
分享:

熱門(mén)評(píng)論

全部評(píng)論

他們都在說(shuō) 再看看
3DM自運(yùn)營(yíng)游戲推薦 更多+