[网文] 警告!所有 Windows 都出现重大高危漏洞!微软连发 2 次补丁也无法封堵
作者:CC下载站 日期:2021-08-08 02:34:32 浏览:1116 分类:网文网语
微软最近可够忙的,一边忙着更新 Windows 11 ,还必须忙着应对PrintNightmare漏洞。
这个漏洞可以说是近些年来最严重的漏洞,影响范围极大,不及时修复后果非常严重。
这个事件可以追溯到上月初,微软发布了针对 CVE-2021-1675 漏洞的修复补丁。
指出 Windows Print Spooler 服务中存在安全漏洞,攻击者可以在存在漏洞的机器上完成账户提权。
也就是可以将原本有限权限的账户提升为具有完全权限的管理员账户,意味着攻击者可以获得对电脑的最高控制权限,轻松访问修改文件等。
好在最终得到了「修复」,该漏洞影响的范围也「没有那么广泛」。
本来到这里,漏洞修复后事情就该结束了,但后续出现了更加严重的问题。
因为随后,该漏洞被曝出不仅可以用于账户提权,还可以实现远程代码执行。
此前的漏洞修补被轻易打破,攻击者利用漏洞进行远程代码执行,可以很轻易地在被攻击的电脑上 「为所欲为」。
例如之后才曝光的 「紫狐」僵尸挖矿网络就利用了这个漏洞进行了入侵。
它们通常是规模庞大的僵尸网络,利用各种方式入侵机器,成功后植入挖矿木马。
并且受到入侵的电脑在「被挖矿」的同时,会接着对网络中的其他机器发动攻击,也就是成为了僵尸网络中的一个节点。
6月21日,微软更新通告,将原本定义为本地提权漏洞改为了远程代码执行漏洞。
而后深信服的两位研究人员在网上公开 该漏洞的POC(概念验证)代码,随即在网上得到了广泛传播。
虽然很快进行了删除,但目前例如在 Github 上已有非常多的分支,甚至出现了远远超出了初始漏洞允许的范围的功能。
这个漏洞被命名为PrintNightmare,或许它真的是网络安全人员和微软的「噩梦」。
这个漏洞有多可怕?
PrintNightmare (CVE-2021-34527)在CVSS 3.0(通用漏洞评分系统)中基本评级为 8.8 。
也就是被定义为了「高严重性」漏洞,并且非常接近 9.0 开始的「危急」评级,时间得分指标也达到了 8.2 分。
该漏洞影响非常广泛,微软官方也表示所有版本的 Windows 都包含易受攻击的代码并且容易受到攻击。
当打印功能暴露在网络上时,攻击者就可以远程利用它。
微软于7月2日发布 CVE-2021-34527 紧急通告,并给出了部分解决方法,但未给出修复补丁。
直至 7月6日发布了大部分版本的安全更新,7月7日发布针对 Windows 10 1607、Windows Server 2016 以及 Windows Server 2012 的安全更新补丁。
至此,微软已对包括已经停止维护的 Windows 7 在内的各个系统版本进行了安全补丁更新,以修复 PrintNightmare 漏洞。
经历了这么多,终于结束了?显然,并没有结束。
在微软发布官方修复补丁之后,又有研究人员指出:该漏洞并未得到完全修复!
Mimikatz 安全工具的安全研究员和开发人员 BenjaminDelpy演示了在安装了安全更新的 Windows Server 2019 上绕过修补运行漏洞。
微软才刚刚发布的安全修复就这么轻松被绕过,Delpy 认为微软或许没有对修复程序进行真正的测试。
并且其它的 POC 分支也有提到微软的修复补丁可以很容易绕过。
按 Delpy 的说法,不知道是微软不够上心还是现在找不到合适的解决方法?
微软到底能不能以及什么时候才能修复 PrintNightmare 成为了最值得关心的问题。
对于无打印需求的机器,目前停止并禁用PrintSpooler服务是对 PrintNightmare 漏洞最好的缓解方法,停用此服务将导致打印功能失效。
而有打印需求的机器,即使不使用远程打印功能, 仍有被利用PrintNightmare 攻击的风险。
并且,目前 POC 代码分支众多,广泛传播,黑客们可以很容易获取到这些代码,对所有 Windows 设备发起攻击。
攻击者可以利用这个漏洞为各种木马、病毒开路,传播性和破坏性极强。
如果不及时有效修补,将真正成为所有人的“噩梦”。
猜你还喜欢
- 04-16 [美食网文] 餐饮洞察:淄博烧烤爆红背后的秘密
- 04-05 [图文] 地道春茶地图:中国最美的春天都藏在这里!
- 03-29 [网文] 金正恩的奢华生活: 游艇、私人岛屿都不在话下
- 03-28 [网文] 19年后《家有儿女》演员现状:有人去世,有人成一线,有人变富豪
- 03-27 [历史] 左宗棠收复新疆五个震撼瞬间!晚清第一强人不光铁血,更有大智慧
- 03-27 [老照片] 1962年,被中国打得全民皆兵的印度
- 03-27 [历史] 雍正死亡密档被公开,专家:太荒唐,难怪正史不敢记录
- 03-27 [年代回忆] 80 90后的英语书回忆:李雷和韩梅梅最后在一起了吗?
- 03-27 [网文] 小时候看过的“花瓶少女”表演,是多少人的童年噩梦?
- 03-27 [新闻杂谈] 邯郸初中生被杀案:是保护未成年还是保护未成年恶魔?
- 03-26 [新闻] 网传“南宁多人街头裸奔”系谣言!
- 03-22 [旅行] 大理赏花不止理大,这些小众樱花美景也不错!(请查收攻略)
取消回复欢迎 你 发表评论:
- 精品推荐!
-
- 最新文章
- 热门文章
- 热评文章
[美食] 美味糖醋排骨做法教程大揭秘!小孩大人都爱吃
[健康加油站] 这8种绿叶蔬菜,钙含量比牛奶高,已大量上市,建议中老年要多吃
[美食网文] 餐饮洞察:淄博烧烤爆红背后的秘密
[游戏攻略] 2024年4月16日ルシエル探索区域攻略示意图
[AI软件] RWKV Runner-开箱即用的AI软件-聊天 写作 作曲一键完成
[AI写作] WriteWise最强小说Ai自动写作工具,内置Ai模型
[文字识别] 一键OCR提取文字v0.0.0.71 截屏 / 翻译【生产力小工具】极简操作
[文件传输] 跨平台局域网文件传输工具【闪电藤2.1.8】全新界面
[系统安全] 零度还原v1.2.6.1294——一款免费的重启还原软件,类似冰点还原
[爬虫工具] 可视化爬虫软件 EasySpiderV0.6 开源免费无广告
[资料] [大学期末救急课] 猴博士+高斯课堂+斐多课堂,全集视频合集
[云资源] 价值2万元的老男孩Python教程
[书库] 史上最全摄影书推荐(附700本PDF版打包下载)
[云资源] 花了一千多元买的私人健身教程
[下载工具] Internet Download Manager 6.42.7 (IDM)
[影视] 灌篮高手 WEB-DL版下载/Slam Dunk/スラムダンク/灌篮高手:THE FIRST/灌篮高手电影版 2022 The First Slam Dunk 61.35G
[即时通讯] 腾讯QQ PC版9.7.22.29315去广告绿色纯净版
[开发环境] PhpStorm2023中文激活版v2023.3.3 正式版
[资料] 3000 套电影电视剧 LOGO 宣传片常用音效合集包
[安卓软件] 酷我音乐APP_v10.7.6.4 去广告破解豪华VIP版
[云资源] 价值2万元的老男孩Python教程
[影视] 灌篮高手 WEB-DL版下载/Slam Dunk/スラムダンク/灌篮高手:THE FIRST/灌篮高手电影版 2022 The First Slam Dunk 61.35G
[云资源] 花了一千多元买的私人健身教程
[书库] 史上最全摄影书推荐(附700本PDF版打包下载)
[资料] 抗战阵亡将士资料+续编
[电视剧] 三体 (2024) 全8集 网飞版本 中文字幕 合集
[剧集] 繁花 (2023)[全30集][打包]
[影视] 三大队 WEB-DL版下载/Endless Journey/请转告局长,三大队任务完成了 2023 三大队 6.7G
[纪录片] 河西走廊【10集 国语 中文字幕 1080P 10.8G MP4】
[安卓软件] OfficeSuite中文版APP v14.2.50872.0破解版
- 最新评论
-
谢谢楼主xiaoqi 评论于:04-12 勿在线解压,勿手机解压,请在电脑上用最新款压缩软件解压!推荐360压缩或者好压CC下载站 评论于:04-10 无法解压啊,客服能不能给个解压教程ravengrey 评论于:04-10 谢谢支持!!CC下载站 评论于:03-26 很棒的资源,感谢分享云体风身 评论于:03-26 感谢分享,好东西云体风身 评论于:03-26 谢谢支持!CC下载站 评论于:03-14 央视精品,感谢付出提供。qwer9009 评论于:03-14 谢谢支持!!!CC下载站 评论于:03-13 谢谢分享!Ypc9182 评论于:03-12
- 热门tag