close
資訊保安

Windows 10 發現新零日漏洞 駭客可取得管理員權限

Windows 用戶極多,因此如果發現有保安漏洞,往往會成為嚴重的問題。最近有保安專家又發現 Windows 10 有新的漏洞,讓駭客可以取得管理員權限,而目前 Microsoft 方面仍然未有推出修補更新。

今次的漏洞是由 Reddit 開發者 SandboxEscaper 發現,之前她已經發現過幾次漏洞,而今次的漏洞是透過 Windows 的 schtasks 工具來利用,駭客只需要知道系統內一個有效的用戶名稱和密碼,就可以取得管理員權限,存取 pci.sys 或者其他系統檔案。這個漏洞在最新的 Windows 10、Windows 7、Windows 8 以及 Windows Server 2016/2019 上都有存在,包括 32 和 64 位元的版本。

SandboxEscaper 表示,她已經找到 5 個類似的漏洞,除了現在已經公佈的一個漏洞之外,還有額外 3 個 LPE 漏洞以及一個沙盒逃逸漏洞,全部都是嚴重的漏洞。不過她並不打算直接向 Microsoft 報告,而打算向「非西方」國家的駭客售出相關資訊。

來源:The Register

Tags :Windows
Antony Shum

The authorAntony Shum