研究人员发布Windows高危漏洞的研究验证概念验证程序 可以获得SYSTEM权限

作者：区块软件开发 2023-06-12 14:52:02系统 Windows 微软最近发布安全更新修复了 Win32k.sys 中的漏洞，Win32k.sys 是发布 Windows 最重要的组件之一，属于内核驱动程序，高概念主要负责图形界面 (GUI) 和窗口管理，危漏在过去几年该组件也经常出现漏洞，洞的得而且基本都是程序高危漏洞。

微软最近发布安全更新修复了 Win32k.sys 中的可获漏洞，Win32k.sys 是研究验证 Windows 最重要的组件之一，属于内核驱动程序，发布主要负责图形界面 (GUI) 和窗口管理，高概念在过去几年该组件也经常出现漏洞，危漏而且基本都是洞的得高危漏洞。

最近一次的程序漏洞是 CVE-2023-29336，CVSS 评分为 7.8/10 分，可获涉及 Win32k.sys 中的研究验证权限提升漏洞，目前该漏洞已经被微软修复。

修复漏洞的同时微软暂时还没公开这枚漏洞的细节，不过安全公司 Numen Cyber 的研究人员已经根据微软制作的补丁找出漏洞的细节并发布了概念验证程序。

这家位于新加坡的安全公司称漏洞依赖于堆栈内存泄露的内核句柄地址，成功利用漏洞可以获得 SYSTEM 权限，进而可以执行任意代码。

目前尚不清楚这枚漏洞有没有被黑客利用，不过通常情况下微软只要补丁一发布，就会有很多黑客根据补丁去分析漏洞，然后面向某些没有安装补丁的设备发起攻击，所以及时安装安全更新还是很重要的。

值得注意的是在 Windows 11 预览版中微软已经使用 Rust 重构了部分内核代码，这意味着在未来这类漏洞有可能可以彻底消灭。

责任编辑：华轩 来源： 今日头条 漏洞Windows

(责任编辑：娱乐)