3 月 13 日消息,斯洛伐克網(wǎng)絡安全公司 ESET 昨日(3 月 12 日)發(fā)布博文,報道稱微軟在 2025 年 3 月的補丁星期二活動中,發(fā)布適用于 Windows 10 系統(tǒng)的累積更新,修復了 CVE-2025-24983 高危漏洞。
ESET 表示該漏洞存在于 Windows 10 系統(tǒng)的 Win32 內(nèi)核子系統(tǒng)中,現(xiàn)有證據(jù)表明有黑客在 2023 年 3 月就利用該漏洞發(fā)起攻擊,可通過低權(quán)限提升至 SYSTEM 權(quán)限,只是利用條件較為復雜。
援引博文介紹,該漏洞屬于“釋放后使用”(Use-After-Free)缺陷,黑客通過 PipeMagic 后門程序?qū)嵤赡軐е萝浖罎?、?zhí)行惡意代碼、提升權(quán)限或損壞數(shù)據(jù)等。
該漏洞影響 Windows Server 2012 R2 和 Windows 8.1 等已終止支持的系統(tǒng)版本,以及 Windows Server 2016 和 Windows 10(版本 1809 及更早)等尚處于支持狀態(tài)下的系統(tǒng)版本。
在 2025 年 3 月的“補丁星期二”中,微軟還修復了以下五個被標記為“正在被利用”的零日漏洞:
CVE-2025-24984:Windows NTFS 信息泄露漏洞
CVE-2025-24985:Windows Fast FAT 文件系統(tǒng)驅(qū)動遠程代碼執(zhí)行漏洞
CVE-2025-24991:Windows NTFS 信息泄露漏洞
CVE-2025-24993:Windows NTFS 遠程代碼執(zhí)行漏洞
CVE-2025-26633:Microsoft 管理控制臺安全功能繞過漏洞
美國網(wǎng)絡安全與基礎(chǔ)設(shè)施安全局(CISA)已將上述六個漏洞列入其“已知被利用漏洞目錄”,并要求聯(lián)邦文職行政分支(FCEB)機構(gòu)在 4 月 1 日前完成修復。
CISA 強調(diào),這些漏洞是網(wǎng)絡攻擊的常見載體,對聯(lián)邦系統(tǒng)構(gòu)成重大風險,并呼吁所有組織優(yōu)先修復此類漏洞以降低攻擊風險。
本文鏈接:http://www.www897cc.com/showinfo-119-136331-0.htmlWin10 Win32 漏洞被披露:可提權(quán)執(zhí)行任意代碼,微軟 3 月累積更新已修復
聲明:本網(wǎng)頁內(nèi)容旨在傳播知識,若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系,我們將在第一時間刪除處理。郵件:2376512515@qq.com
上一篇: Epic 喜加二:《致命軀殼》、《戰(zhàn)艦世界 — Anniversary Party Favor》DLC 免費領(lǐng)取
下一篇: Win10 Win11 最便捷桌面管理器 Fences 下載量破 2000 萬次,最新 6.0 Beta 支持堆疊標簽頁、統(tǒng)一圖標配色