當前位置：首頁 > 科技 > 知識百科

微星發(fā)布 MSI Center 更新，修復(fù)本地提權(quán)漏洞：可接管你的 Win10 Win11 系統(tǒng)

來源：責(zé)編：時間：2024-07-07 07:43:18 982觀看

導(dǎo)讀 7 月 6 日消息，微星發(fā)布安全公告，敦促用戶盡快將 MSI Center 應(yīng)用升級到 2.0.38.0版本，以修復(fù)本地權(quán)限升級漏洞 CVE-2024-37726。注：MSI Center 是專為 MSI 電競系列打造的專屬應(yīng)用程序，可為游戲玩家和其他用戶提

7 月 6 日消息，微星發(fā)布安全公告，敦促用戶盡快將 MSI Center 應(yīng)用升級到 2.0.38.0版本，以修復(fù)本地權(quán)限升級漏洞 CVE-2024-37726。

注：MSI Center 是專為 MSI 電競系列打造的專屬應(yīng)用程序，可為游戲玩家和其他用戶提供優(yōu)化的性能和效率。

在 2.0.36.0 及此前版本中，存在追蹤編號為 CVE-2024-37726 的本地權(quán)限升級漏洞，讓只有標準權(quán)限的用戶完全接管系統(tǒng)。

開發(fā)者表示低權(quán)限用戶創(chuàng)建一個目錄，然后 OpLocking 該目錄中文件，使用 MSI Center “導(dǎo)出系統(tǒng)信息”功能觸發(fā)對 OpLocked 文件的寫入操作。

OpLock 功能激活后，用戶可以移動原始文件，然后創(chuàng)建一個指向目標文件的連接（符號鏈接）。MSI Center 以 SYSTEM 權(quán)限覆蓋或刪除目標文件（通過 junction 鏈接）。

概念驗證截圖

本文鏈接：http://www.www897cc.com/showinfo-119-99183-0.html微星發(fā)布 MSI Center 更新，修復(fù)本地提權(quán)漏洞：可接管你的 Win10 Win11 系統(tǒng)

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：微軟提高 Rewards 項目透明度，將公示積分賺取、兌換等變動信息

下一篇：微軟邀請測試 Win11 新版 Microsoft Store，應(yīng)用庫終于引入搜索框

標簽：

熱門焦點

Find N3入網(wǎng)：最高支持16+1TB

OPPO將于近期登場的Find N3折疊屏目前已經(jīng)正式入網(wǎng)，型號為PHN110。本次Find N3在外觀方面相比前兩代有很大的變化，不再是小號的橫向折疊屏，而是跟別的廠商一樣采用了較為常見的
小米降噪藍牙耳機Necklace分享：聽一首歌讀懂一個故事

在今天下午的小米Civi 2新品發(fā)布會上，小米還帶來了一款新的降噪藍牙耳機Necklace，我們也在發(fā)布結(jié)束的第一時間給大家?guī)磉@款耳機的簡單分享?，F(xiàn)在大家能見到最多的藍牙耳機
5月iOS設(shè)備好評榜：iPhone 14僅排第43？

來到新的一月，安兔兔的各個榜單又重新匯總了數(shù)據(jù)，像安卓陣營的榜單都有著比較大的變動，不過iOS由于設(shè)備的更新?lián)Q代并沒有那么快，所以相對來說變化并不大，特別是iOS好評榜，老款設(shè)
掘力計劃第 20 期：Flutter 混合開發(fā)的混亂之治

在掘力計劃系列活動第20場，《Flutter 開發(fā)實戰(zhàn)詳解》作者，掘金優(yōu)秀作者，Github GSY 系列目負責(zé)人戀貓的小郭分享了Flutter 混合開發(fā)的混亂之治。Flutter 基于自研的 Skia 引擎
Flowable工作流引擎的科普與實踐

一.引言當我們在日常工作和業(yè)務(wù)中需要進行各種審批流程時，可能會面臨一系列技術(shù)和業(yè)務(wù)上的挑戰(zhàn)。手動處理這些審批流程可能會導(dǎo)致開發(fā)成本的增加以及業(yè)務(wù)復(fù)雜度的上升。在這
19個 JavaScript 單行代碼技巧，讓你看起來像個專業(yè)人士

今天這篇文章跟大家分享18個JS單行代碼，你只需花幾分鐘時間，即可幫助您了解一些您可能不知道的 JS 知識，如果您已經(jīng)知道了，就當作復(fù)習(xí)一下，古人云，溫故而知新嘛。現(xiàn)在，我們就開始今
一文搞定Java NIO，以及各種奇葩流

大家好，我是哪吒。很多朋友問我，如何才能學(xué)好IO流，對各種流的概念，云里霧里的，不求甚解。用到的時候，現(xiàn)百度，功能雖然實現(xiàn)了，但是為什么用這個？不知道。更別說效率問題了~下次再遇到，
OPPO、vivo、小米等國內(nèi)廠商Q2在印度智能手機市場份額依舊高達55%

7月20日消息，據(jù)外媒報道，研究機構(gòu)的報告顯示，在全球智能手機出貨量同比仍在下滑的大背景下，印度這一有潛力的市場也未能幸免，出貨量同比也有下滑，多家廠
三星Galaxy Z Fold5官方渲染圖曝光：13.4mm折疊厚度依舊感人

據(jù)官方此前宣布，三星將于7月26日在韓國首爾舉辦Unpacked活動，屆時將帶來帶來包括Galaxy Buds 3、Galaxy Watch 6、Galaxy Tab S9、Galaxy Z Flip 5、

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

微星發(fā)布 MSI Center 更新，修復(fù)本地提權(quán)漏洞：可接管你的 Win10 Win11 系統(tǒng)

Find N3入網(wǎng)：最高支持16+1TB

小米降噪藍牙耳機Necklace分享：聽一首歌讀懂一個故事

5月iOS設(shè)備好評榜：iPhone 14僅排第43？

掘力計劃第 20 期：Flutter 混合開發(fā)的混亂之治

Flowable工作流引擎的科普與實踐

19個 JavaScript 單行代碼技巧，讓你看起來像個專業(yè)人士

一文搞定Java NIO，以及各種奇葩流

OPPO、vivo、小米等國內(nèi)廠商Q2在印度智能手機市場份額依舊高達55%

三星Galaxy Z Fold5官方渲染圖曝光：13.4mm折疊厚度依舊感人

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊