当前位置

老陈新闻网 > 时事 > 「汇丰会员注册」啥?Windows 10更新助手都有致命漏洞?

「汇丰会员注册」啥?Windows 10更新助手都有致命漏洞?

时间:2020-01-11 19:24:25 阅读:1041

「汇丰会员注册」啥?Windows 10更新助手都有致命漏洞?

汇丰会员注册,Windows 10系统虽然很好用,但是BUG实在是太多。每次大型更新、小型补丁都会带来一些未知的漏洞。近日,外媒Softpedia报道,Windows 10更新助手(Update Assistant)也未能幸免,其存在一个比较致命的安全漏洞,可以使攻击者执行具有SYSTEM权限的代码。如果这一漏洞被黑客利用,那么用户的电脑就非常容易遭到攻击了,毕竟一方面是通过Windows 10更新助手来实施攻击,另一方面则是涉及到了SYSTEM权限层面,这对于用户电脑具有严重威胁。

据悉,该漏洞是由CVE-2019-1378更新中记录的。随后,微软官方解释说,攻击者最终可以创建具有完全用户权限的帐户,最终获得访问权限以丢弃其他有效负载并控制设备。微软表示:“ Windows 10更新助手以处理权限的方式存在一个权限提升漏洞。经过本地身份验证的攻击者可以以更高的系统权限运行任意代码。成功利用此漏洞后,攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。”

此外,该漏洞存在于各个版本的Windows 10系统中,这也意味着这个漏洞是一直以来都存在的。

不过,微软目前已经发布了新本版的更新助手来解决这一漏洞,用户可以通过尽快安装新版工具规避此漏洞。此外如果有用户不想安装的话,建议直接卸载老版本的更新助手,这样也能够规避这一漏洞带来的风险。

此外微软表示,该漏洞是秘密披露的,被利用的可能性较小,目前还没有关于该漏洞被攻击者利用的报道。

关注我们

欢迎扫描关注《老陈新闻网》微信号

二维码