报告 6 个月后，微软修复 Win10 / Win11 系统内核提权漏洞_资讯

创始人

2024-03-03 10:02:13

0次

IT之家 3 月 3 日消息，微软今年 2 月 28 日更新安全公告，宣布修复了 2023 年 8 月报告的提权漏洞，影响 Windows 10、Windows 11、Windows Server 2019/2022 等多个版本。

该漏洞追踪编号为 CVE-2024-21338，由网络安全公司 AVAST 去年 8 月报告，并表示有证据表明黑客已经利用该零日漏洞发起攻击。

CVE-2024-21338 是一个 Windows 内核权限提升漏洞，在 CVEv3 得分为 7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下，可以提升获得 SYSTEM 的权限。

微软表示：“黑客要利用这个漏洞，首先必须登录系统。然后，攻击者可以运行一个特制的应用程序，利用该漏洞控制受影响的系统”。

微软于 2 月 13 日发布补丁修复了该漏洞，并于 2 月 28 日（周三）更新了公告，表示已经有证据表明有黑客利用 CVE-2024-21338 发起攻击，但没有披露有关攻击的任何细节。

Avast 解释说：

从攻击者的角度来看，从管理员到内核的跨越开启了一个全新的可能性领域。利用内核级访问权限，攻击者可以破坏安全软件、隐藏感染指标（包括文件、网络活动、进程等）、禁用内核模式遥测、关闭缓解措施等。

IT之家附上完整漏洞披露细节报告链接，感兴趣的用户可以深入阅读。

常州煜鹭工具申请具有快换功能的... 金融界2025年6月24日消息，国家知识产权局信息显示，常州煜鹭工具有限公司申请一项名为“一种具有快...

聪明能干的人形机器人已“入职”... 乐聚“夸父”在一汽红旗工厂全自主执行搬箱任务(受访单位供图) 导盲机器人 □ 本报记者张宣近...

美的取得接线盒及家用电器专利，... 金融界2025年6月24日消息，国家知识产权局信息显示，广东美的制冷设备有限公司、美的集团股份有限公...

百世利用区块链技术重塑信任底... 近日，百世的“基于区块链技术的运输无纸化解决方案”又一次获得2025低碳供应链物流领域的“杰出贡献奖...

美的集团获得发明专利授权：“加... 证券之星消息，根据天眼查APP数据显示美的集团（000333）新获得一项发明专利授权，专利名为“加热...

赛道高景气光通信并购频频数据通信市场在AI算力需求的驱动下深刻变革，随着数据中心高速光模块向800G、1.6T发展，相关公司...

华瑞标准件取得轴套生产用喷漆设... 金融界2025年6月24日消息，国家知识产权局信息显示，重庆华瑞标准件制造有限公司取得一项名为“一种...

和林格尔新区：从“东数西算”核... 作为国家“东数西算”战略的核心节点和主战场，内蒙古和林格尔新区正以前所未有的速度，实现着从地理要冲到...

AI点亮乡村课堂：自贡大安牛佛... 6月24日，记者从自贡市大安区牛佛镇中心校获悉，该校积极贯彻落实教育部关于推进中小学人工智能教育的战...

国内首台自主研发救援盾构机首次... 今天（6月24日）上午，“应急使命・2025”极端灾害事故场景新质救援能力检验性演习举行。作为演习专...

包钢取得Wk型挖掘机鞍座体滑动... 金融界2025年6月24日消息，国家知识产权局信息显示，包头钢铁（集团）有限责任公司取得一项名为“一...

山东佳华水处理取得散装原料自动... 金融界2025年6月24日消息，国家知识产权局信息显示，山东佳华水处理科技有限公司取得一项名为“一种...

振华重工获得发明专利授权：“里... 证券之星消息，根据天眼查APP数据显示振华重工（600320）新获得一项发明专利授权，专利名为“里巴...

我院举办科研文献管理工具使用专... 为了提升科研人员的文献管理和写作效率，6月23日下午，我院举办科研文献管理工具使用专题培训班。本次培...

荣耀CEO李健：AI 竞争焦点... 人民网深圳6月24日电 (王星)荣耀CEO李健在2025上海世界移动通信大会“人工智能+”论坛上表示...

OceanBase：云数据库已... 新京报贝壳财经讯（记者罗亦丹）6月24日，独立数据库厂商OceanBase宣布，其云数据库OB Cl...

“冰川科技的希望之光”老山街道... 为期五天的中国第四纪冰川遗迹陈列馆“冰川印记，守护未来”主题社区临展系列活动第五站——“融化的未来：...

冲刺双过半丨投产两月斩获订单近... 湖北日报全媒记者刘柳通讯员程诚张峥 6月10日，孝感算力产业园建设正处于冲刺阶段。园区施工...

以辩证思维准确把握和开展“人工... 人工智能作为引领新一轮科技革命和产业变革的战略性技术，正在深刻改变人类生产生活方式。4月25日，习近...

“慧”种田！孝感这个项目一期投... 在乡村振兴的时代浪潮中，智慧农业正成为推动农业现代化的新引擎。位于孝昌的九丰智慧农业产业园聚焦中高端...