E网天下 全球新闻资讯

Windows现重要漏洞:管理员权限随意转

2018-10-20 E网天下

来源:快科技

s_4205fa097e8f47b581272971cd221af6.jpg

现在安全专家Sebastian Castro分享了自己发现的Windows的一项重要漏洞,虽然该专家将漏洞报给了微软,但是后者并没有任何表态,更没有去维修它们。

具体来说,这个漏洞就是允许黑客将隶属于管理员账号的所有管理员权限附加给来宾账号,这样一来的话,你加密设备就毫无隐私可研了。

目前Windows使用Security Account Manager来存储本地用户和内置帐户,而每一个账号都有一个用于标识它的已分配RID,而对于Windows工作站、服务器这样的设备来说,帐号存储的路径更加宽广,而访问也需要SYSTEM权限。

Sebastian Castro通过这个漏洞自己设计了Metasploit模块,并重现了这些问题漏洞,不过让他郁闷的是,这个从Windows XP就存在的漏洞,虽然被他们发现了,但是报告后并没有得到微软的重视。

通过修改组策略能够阻止黑客在现实生活中利用这个漏洞发起攻击,这显然是微软要去更新的,但是官方现在还没有回应。

编者注:新闻取自各大新闻媒体,新闻内容并不代表本网立场!文字和图片来自网络,版权归原作者所有。如有侵权,请速联系小编,立即删除。
353
0
全部评论 (0)
展开快速发表评论

关注我们

二维码 | E网天下

娱乐


生活


财经


教育


科技


体育


政治


军事