win11等版本存在高危漏洞：允许攻击者成为管理员
Windows 11存在高危漏洞，这点微软已经证实了。
计算机安全组织Cisco Talos发现了一个新的漏洞，包括Windows 11和Windows Server 2022在内的所有Windows版本均受影响。该漏洞存在于Windows安装程序中，允许攻击者提升自己的权限成为管理员。
利用该漏洞，拥有部分权限的用户可以提升自己的权限至系统管理员。这家安全公司已经在互联网上发现了恶意软件样本，这表明可能已经有黑客利用该漏洞发起攻击。
此前，微软的安全研究员Abdelhamid Naceri向微软报告了这个漏洞，据说在11月9日用CVE-2021-41379修复了该漏洞。然而，这个补丁似乎并不足以解决这个问题，因为这个问题仍然存在，导致Naceri在GitHub上发布了概念证明。
微软将该漏洞评为"中等严重程度"，基本CVSS（通用漏洞评分系统）评分为5.5，时间评分为4.8。现在有了功能性的概念验证漏洞代码，其他人可以尝试进一步滥用它，可能会增加这些分数。目前，微软还没有发布一个新的更新来缓解这个漏洞。
原标题：Windows 11等版本集体中招：微软证实存在高危漏洞
责任编辑：李晓灵
- 相关阅读:
-
今日起 河南荥阳恢复堂食和公交运营2021-11-24闽籍科学家李儒新当选世界科学院院士2021-11-23用时40小时 4名失联人员从遇难点转运至殡仪馆2021-11-24
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 韩国三星电子工会宣布21日启动全面罢工
2026-05-20 17:28 - 马尔康市政府原党组成员、副市长周伟严重违纪违法被开
2026-05-20 17:27 - 南太平洋岛国纽埃组建新内阁
2026-05-20 17:26 - 中国华电直属单位原专职董事赵伟被开除党籍和公职
2026-05-20 17:26 - 检察机关依法分别对肖凤怀、周鸿、黄波、陈志文提起公
2026-05-20 17:22 - 公安部：2025年以来破获各类经济犯罪案件12.8万起
2026-05-20 12:13 - 公安部公布20起打击经济犯罪典型案例
2026-05-20 12:12
- 韩国三星电子工会宣布21日启动全面罢工
- 猜你喜欢:
-
第165次中老缅泰湄公河联合巡逻执法行动启动2026-05-19韩国男足2026年美加墨世界杯26人球员大名单公布2026-05-18铁路部门将推出老年旅客淡季周中购票优惠服务2026-05-14
-
评论(win11等版本存在高危漏洞：允许攻击者成为管理员)