Microsoft 產品存在安全性弱點

風險 等級: 高度威脅
摘   要:

Microsoft 產品存在安全性弱點,惡意攻擊者可藉該弱點來控制受影響的系統。

影響 系統:
  • Windows 7。
  • Windows 8.1。
  • Windows 10。
  • Windows RT 8.1。
  • Windows Server 2008。
  • Windows Server 2012。
  • Windows Server 2016。
  • Windows Server 2019。
解決 辦法:

目前 Microsoft 官方尚未有上述弱點解決方案。

細節 描述:

Windows 進階本機程序呼叫(Advanced Local Procedure Call,ALPC)處理不當,存在一個特權提升弱點。 成功利用此弱點的攻擊者可以在本地系統的安全上下文中運行任意程式碼。然後攻擊者可以安裝程式查看,更改或刪除數據或創建具有完全用戶權限的新帳戶。

參考 資訊:

US-CERT (2019/08/15)
Microsoft (2019/08/13)

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *