微软杀软Defender有漏洞 可能会永久删除用户文件 近日据外媒Neowin报道

近日据外媒Neowin报道，微软文件SafeBreach的杀软删除安全研究员发布了一个概念验证程序(POC)，展示了如何利用漏洞让Defender等杀毒软件永久删除用户文件。有漏永久用户

该POC会利用一种的微软文件检查时间到使用时间 (TOCTOU) 的漏洞，在杀毒软件测到恶意应用后导入备用路径，杀软删除从而导致杀毒软件在删除恶意文件的有漏永久用户同时，也会删除一些正常文件甚至是微软文件系统文件，可能会造成电脑无法正常启动。杀软删除

研究人员测试了11款杀毒软件，有漏永久用户其中有6款存在上述的微软文件安全漏洞，包括微软Defender、杀软删除微软Defender for Endpoint、有漏永久用户SentinelOne EDR、微软文件TrendMicro Apex One、杀软删除Avast Antivirus与AVG Antivirus。有漏永久用户另外5款防毒软件则没有上述漏洞，包括McAfee、BitDefender、Cylance、Palo Alto XDR与CrowdStrike。

微软已确认Defender中存在这一漏洞，并命名为“CVE-2022-37971”，该漏洞评分为7.1，属于中等风险等级。

截至目前为止，微软Defender、TrendMicro、Avast和AVG都已在最新版本中修复了这一漏洞。为了数据安全，用户们最好及时进行更新。

(责任编辑：综合)