微軟Win10/11主題系統(tǒng)CVE-2024-21320漏洞引發(fā)安全憂慮，已在修復(fù)中
3月9日?qǐng)?bào)道，全球知名網(wǎng)絡(luò)安全公司Akamai發(fā)布報(bào)告稱，微軟Win 10和Win 11操作系統(tǒng)內(nèi)存在編號(hào)為CVE-2024-21320的嚴(yán)重漏洞。這一漏洞CVSS評(píng)分為6.5，給攻擊者提供了遠(yuǎn)程利用特制.theme主題文件進(jìn)行代碼執(zhí)行的機(jī)會(huì)。
據(jù)悉，微軟Windows資源管理器默認(rèn)情況下會(huì)預(yù)先載入.theme主題的縮略文件，使得攻擊者有機(jī)可乘。攻擊者只需通過相關(guān)主題縮略文件參數(shù)讓資源管理器連接惡意命令行UNC路徑，即可實(shí)現(xiàn)代碼的遠(yuǎn)程執(zhí)行。
然而值得注意的是，微軟已于2024年1月份的Windows 10及Win 11累計(jì)更新中修復(fù)了此問題。其補(bǔ)丁采用路徑驗(yàn)證、系統(tǒng)策略控制以及增加“DisableThumbnailOnNetworkFolder”注冊(cè)表項(xiàng)等方式，以降低惡意攻擊風(fēng)險(xiǎn)。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6686瀏覽量
105771 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3614瀏覽量
91419 -
資源管理器
+關(guān)注
關(guān)注
0文章
23瀏覽量
7717
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
怎樣安裝cy7c68013的虛擬串口win10驅(qū)動(dòng)？
怎樣安裝cy7c68013的虛擬串口win10驅(qū)動(dòng)？How to install cy7c68103\'s virtual UART win10 driver to make the chip
發(fā)表于 06-04 06:33
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS
fx3 sdk中的usb control center在win10以上系統(tǒng)中燒寫固件失敗怎么解決？
fx3 sdk1.3中的usb control center在win10和以上系統(tǒng)中燒寫固件失敗，狀態(tài)欄提示failed，在win7
發(fā)表于 05-08 06:00
uCOS III v3.08.01 移植PC Dev C++ 免虛擬機(jī)移植WinXP,Win7,Win10,Win 11
uCOS III v3.08.01 移植PC Dev C++ 免虛擬機(jī)移植WinXP,Win7,Win10,Win 11。32位系統(tǒng)64位
發(fā)表于 04-15 20:14
uCOS II v2.92 移植PC 免虛擬機(jī)移植WinXP,Win7,Win10,Win 11
uCOS II v2.92 移植PC 免虛擬機(jī)移植WinXP,Win7,Win10,Win 11,32位系統(tǒng)64位
發(fā)表于 04-13 22:46
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞
微軟Outlook曝高危安全漏洞
近日，美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項(xiàng)緊急安全公告，揭示了微軟Outlook中存在的一個(gè)高危遠(yuǎn)程代碼執(zhí)行
window 10系統(tǒng)生成的安裝包程序在win7上運(yùn)行，我生成時(shí)也選了配置win7，但是還是報(bào)需要win10以上配置系統(tǒng)
window 10系統(tǒng)生成的安裝包程序在win7上運(yùn)行，我生成時(shí)也選了配置win7，但是還是報(bào)需要win10以上配置
發(fā)表于 01-02 14:33
Windows 10將于2025年終止免費(fèi)更新，微軟力推Windows 11
近日，微軟在其官方網(wǎng)站上發(fā)布了一則通知，宣布自2025年10月14日起，將正式停止為Windows 10操作系統(tǒng)提供來自Windows更新的免費(fèi)軟件更新、技術(shù)支持以及
安裝驅(qū)動(dòng)被系統(tǒng)禁止？win10系統(tǒng)禁用驅(qū)動(dòng)程序強(qiáng)制簽名
01 使用USB線連接模塊和電腦，設(shè)備管理器顯示如下，需要先安裝驅(qū)動(dòng) 02 禁用驅(qū)動(dòng)程序強(qiáng)制簽名（以win10為例） ??2.1、首先我們打開并登錄操作系統(tǒng)左下角。開始菜單上單擊選擇設(shè)置 ??2.2
工商網(wǎng)監(jiān)
評(píng)論