Win10/Win11系统中发现重大安全漏洞 可使系统降级到旧版本 [复制链接]

164
 

ChMkLGa18jCIJrcpAAYh7Pmd1CMAAhlMwPmmHcABiIE051.png

ChMkLGa18jCIJrcpAAYh7Pmd1CMAAhlMwPmmHcABiIE051.png

在最新的黑帽大会上,安全研究人员 SafeBreach Labs 的 Alon Leviev 公布了 Windows 10 和 Windows 11 系统存在的一个重大安全漏洞。这个漏洞允许攻击者将操作系统降级到之前修复过的旧版本,从而恢复先前存在的已知漏洞。
这一漏洞利用了 Windows 更新的降级策略。通过操纵更新过程中关键的键值,攻击者可以控制更新操作列表,进而导致系统被降级。这意味着,即使微软已经发布了相关的安全补丁,攻击者仍可以通过此漏洞来使系统回到含有已知漏洞的旧版。
测试结果显示,该漏洞能够用于降低驱动程序、系统程序、动态链接库以及 Windows NT 内核等重要组件的安全级别。更为严重的是,研究人员还发现了一种降低 Windows 安全组件级别的方式,包括安全内核、凭据管理器以及虚拟化安全机制 VBS 等。
尽管这一漏洞不能直接帮助黑客获得远程访问权限,但如果攻击者已经拥有初始访问权限,那么他们就可以利用这个漏洞来发掘其他已知漏洞,并操控整个操作系统。
164
举报

本版积分规则

创意玩法 更多玩法>
玩家测评 加入测评>
统计
本周明星用户
  • admin
    发帖达人
    admin

    每天发N帖,记录在社区成长的点滴

  • 嘉嘉嘉
    火爆写手
    嘉嘉嘉

    敏锐洞察者,产品达人,激情小马达,新晋大神。

  • 彭明
    人文骚客
    彭明

    博古通今,人肉百科全书,文人气息浓郁的本宝宝。

发表主题 回复

加入贴单

贴单,为家庭互联网而生

Copyright 2015-2025 贴单网 陕ICP备2023003579号 All Rights Reserved