所有Windows系统都遭殃：专家发现高危代码执行零日漏洞
对于微软来说 ， 为Windows系统修复漏洞的速度又要加快了 。
ShadowChaserGroup的研究人员在Twitter上表示 ， 这个存在于MicrosoftSupportDiagnosticTool中的漏洞已经于4月12日报告给微软 ， 并已经证明该漏洞已经被黑客利用进行攻击 ， 不过微软安全响应中心团队并未将报告的行为视为安全漏洞 。
文章图片
文章图片
根据研究员KevinBeaumont的分析 ， 该文档使用Word从远程Web服务器检索HTML文件 。然后 ， 该文档使用MSProtocolURI方案来加载和执行PowerShell命令 。
【所有Windows系统都遭殃：专家发现高危代码执行零日漏洞】目前 ， 微软已经改变了口风 ， 将该漏洞标识为CVE-2022-30190 ， 并将其描述为“关键”（critical）漏洞 。
在公告中写道：“当从Word等调用应用程序使用URL协议调用MSDT时 ， 存在远程代码执行漏洞 。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码 。然后攻击者可以安装程序、查看、更改或删除数据 ， 或者在用户权限允许的上下文中创建新帐户” 。
文章图片
文章图片
文章图片
文章图片
如需转载请务必注明出处：快科技
责任编辑：雪花文章纠错
话题标签：Windows操作系统Windows10Windows11
- 字节跳动音乐检索系统bytecover2入选
- oppocoloros13操作系统将于今年q3登场
- Windows 11年度更新22H2已经官宣，RTM正式版本
- 壹号本全新windows二合一t1发布：intel12代
- 网曝苹果IOS15.5系统大量偷跑用户流量 客服：目前只能还原系统或关闭定位功能
- 苹果回应系统偷跑流量：建议恢复出厂设置 可以彻底解决
- 冲上热搜！苹果系统偷跑流量，有用户因这项服务每天耗流几个GB
- 牙膏挤爆 苹果WWDC前瞻：iOS 16系统有重大升级
- 网友反映苹果系统偷跑流量，每天多达几个GB！客服回应
- 如何把握好个案与主流的关系？专家用手机系统打比方