Windows 11也受影响:本地提权漏洞HiveNightmare曝光

Windows 11也受影响:本地提权漏洞HiveNightmare曝光
2021年07月22日 09:39 cnBeta

原标题:Windows 11也受影响:本地提权漏洞HiveNightmare曝光 来源:cnBeta.COM

Windows 10 系统中被爆出存在本地提权漏洞 HiveNightmare,可访问注册表中不被允许访问的区域。黑客在获得访问权限之后可用于寻找登陆凭证、获得 DPAPI 解密密钥等等。这个漏洞同样存在于 Windows 11 系统中。

这个漏洞紧随 PrintNightmare 安全漏洞之后被发现,因此该零日漏洞被称之为 HiveNightmare(因为它允许访问注册表蜂巢)。虽然目前没有补丁,但微软已经提供了在此期间的解决方法的细节。

通过该漏洞,黑客能未经授权的情况下访问注册表的敏感部分,特别是安全账户管理器(SAM)、系统和 SECURITY hive 文件。US-CERT 公告警告说,该安全漏洞影响到 Windows 10  Version 1809 及以上版本。一位安全专家表示 Windows 11 同样受到影响。

US-CERT 在公告中明确了该漏洞的潜在影响,包括但不限于:

该漏洞被追踪为CVE-2021-36934,微软描述为:

目前微软官方已经着手该漏洞的补丁开发工作,不过分享了一个临时解决方案:

Windows黑客
新浪科技公众号
新浪科技公众号

“掌”握科技鲜闻 (微信搜索techsina或扫描左侧二维码关注)

创事记

科学探索

科学大家

苹果汇

众测

专题

官方微博

新浪科技 新浪数码 新浪手机 科学探索 苹果汇 新浪众测

公众号

新浪科技

新浪科技为你带来最新鲜的科技资讯

苹果汇

苹果汇为你带来最新鲜的苹果产品新闻

新浪众测

新酷产品第一时间免费试玩

新浪探索

提供最新的科学家新闻,精彩的震撼图片