当前位置:> 中国买车网 > 生活 > > 研究机构送Win10新漏洞:可获得任意电脑权限
研究机构送Win10新漏洞:可获得任意电脑权限
2019-05-24 11:07 来源: 互联网 编辑:WB002 打印 手机阅读
[导读]
据外媒报道称,Windows10出现了新的大漏洞,其能够获得电脑上所有权限。

  据外媒报道称,Windows 10出现了新的大漏洞,其能够获得电脑上所有权限。

  漏洞开发者SandboxEscaper送出Windows 10一个新的零日漏洞,其能实现本地的权限提升,让受限用户获得对文件的全部权限,进行各种操作。而原本只有获得完整权限的用户,例如SYSTEM用户才能这样做。

  SandboxEscaper再次利用了Windows 10的任务调度器工具,使用该工具从其他系统中导入遗留任务。

  用任务调度器导入带任意DACL(全权访问控制列表)控制权限的JOB文件,就可以利用这个漏洞。在缺少DACL的情况下,系统仍然会给予所有用户对文件的全部权限。

  目前微软还没有对此事回应。

Win10 19H2未取消:相当于一版增强型的Service Pack

[共0条评论]网友热评

提交评论0/500字

0条评论 | 查看全部>>
网络警察 关于我们 | 联系我们 | 加入我们 | 手机版 | 网站地图 | 好卖车 | 分站加盟
版权所有:中国买车网(www.auto-market.cn) 法律顾问:广东无极方律师事务所
备案号:黔ICP备15010752号 客服邮箱:1447260813@qq.com CNZZ统计