10 月 23 日消息，科技媒體 bleepingcomputer 昨日（10 月 22 日）發(fā)布博文，報(bào)道稱安全專家公開(kāi)了追蹤編號(hào)為 CVE-2024-43532 的漏洞概念驗(yàn)證代碼，這是針對(duì)微軟遠(yuǎn)程注冊(cè)表客戶端的一個(gè)漏洞，目前已在今年 10 月補(bǔ)丁星期二發(fā)布的更新中修復(fù)。fjq28資訊網(wǎng)——每日最新資訊28at.com

CVE-2024-43532 漏洞利用 Windows 注冊(cè)表（WinReg）客戶端中，如果 SMB 傳輸協(xié)議不存在，則依賴于舊傳輸協(xié)議的回退機(jī)制，可以通過(guò)降低認(rèn)證過(guò)程的安全性來(lái)控制 Windows 域。fjq28資訊網(wǎng)——每日最新資訊28at.com

fjq28資訊網(wǎng)——每日最新資訊28at.com

攻擊者利用該安全問(wèn)題，可以將 NTLM 認(rèn)證轉(zhuǎn)發(fā)到 Active Directory 證書(shū)服務(wù) (ADCS)，以獲取用戶證書(shū)以進(jìn)行進(jìn)一步的域認(rèn)證。fjq28資訊網(wǎng)——每日最新資訊28at.com

援引該媒體報(bào)道，該漏洞影響所有 WindowsServer版本，從 2008 到 2022，以及 Windows 10 和 Windows 11。fjq28資訊網(wǎng)——每日最新資訊28at.com

該漏洞是由 Akamai 研究員 Stiv Kupchik 發(fā)現(xiàn)的，他于 2 月 1 日將其披露給微軟，微軟在 4 月 25 日駁回該報(bào)告，稱其為“文檔問(wèn)題”。fjq28資訊網(wǎng)——每日最新資訊28at.com

Kupchik 于 6 月中旬重新提交了報(bào)告，附上了更好的概念驗(yàn)證（PoC）和解釋，微軟于 7 月 8 日確認(rèn)該漏洞，并于 10 月發(fā)布修復(fù)程序。fjq28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-123188-0.html已修復(fù)，微軟 Win10 Win11 漏洞被披露：利用注冊(cè)表組件控制域

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 微軟 Win11 24H2 更新大提速：安裝時(shí)間縮短 45.6%、重啟時(shí)間縮短 39.7%

下一篇： 微軟發(fā)布 Win10 十月可選更新：增強(qiáng)開(kāi)始菜單賬號(hào)管理器，修復(fù)多功能打印機(jī)問(wèn)題