研究机构送Win10新漏洞：可获得任意电脑权限-ＩＴ浪潮-北方网

您当前的位置：北方网 > ＩＴ浪潮 > 曝光台 > 业界

研究机构送Win10新漏洞：可获得任意电脑权限

扫码阅读手机版

来源：快科技作者：编辑：张思政 2019-05-23 09:28:24

内容提要：据媒体报道称，Windows 10出现了新的大漏洞，其能够获得电脑上所有权限

据外媒报道称，Windows 10出现了新的大漏洞，其能够获得电脑上所有权限。

漏洞开发者SandboxEscaper送出Windows 10一个新的零日漏洞，其能实现本地的权限提升，让受限用户获得对文件的全部权限，进行各种操作。而原本只有获得完整权限的用户，例如SYSTEM用户才能这样做。

SandboxEscaper再次利用了Windows 10的任务调度器工具，使用该工具从其他系统中导入遗留任务。

用任务调度器导入带任意DACL（全权访问控制列表）控制权限的JOB文件，就可以利用这个漏洞。在缺少DACL的情况下，系统仍然会给予所有用户对文件的全部权限。

目前微软还没有对此事回应。

下载津云客户端关注更多精彩

推荐新闻

<ul class="list">
		{#foreach $T as t}
		{#if $T.t.guide_image!=''}
			 <li style="width:99%; overflow: hidden;border-bottom: 1px solid #ddd;" >
				<a class="link" href="{$T.t.url}" target="_blank">
					<h4>
                       {$T.t.title.substring(0, 30)}
                    </h4>
					   <table>
						 <tbody><tr>
								<td class="pic" valign="top"><img src="{$T.t.guide_image}" width="160" height="120"  alt="" /></td>
								<td valign="top">
{#if $T.t.abstract!=''}
									<p class="abstract"> {$T.t.abstract.substring(0, 140)}  ……[详细] </p>
 {#/if}
									<p class="time">
										<span class="mr5"> {$T.t.pub_date}</span><span>{$T.t.source_name}</span>
									</p>
								</td>
						</tr></tbody>
					  </table>
				</a>
			 </li>
		{#else}
             <li class="block-txt" style="width:99%; overflow: hidden;border-bottom: 1px solid #ddd;">
				<a class="link" href="{$T.t.url}" target="_blank">
					<h4>{$T.t.title.substring(0, 30)}</h4>
						<table>
						   <tbody><tr>
								  <td valign="top">
{#if $T.t.abstract!=''}
									  <p class="abstract">{$T.t.abstract.substring(0, 140)}……[详细]</p>
 {#/if}
									  <p class="time">
										 <span class="mr5">{$T.t.pub_date}</span><span>{$T.t.source_name}</span>
									  </p>
								  </td>
						   </tr></tbody>
						</table>
				</a>
			  </li>
		{#/if}
		{#/for} 
		</ul>

我来说两句

发表评论

研究机构送Win10新漏洞：可获得任意电脑权限

扫码阅读手机版

推荐新闻

我来说两句

推荐新闻

推荐视频

热门推荐

研究机构送Win10新漏洞：可获得任意电脑权限 扫码阅读手机版

推荐新闻

我来说两句

推荐新闻

推荐视频

热门推荐

研究机构送Win10新漏洞：可获得任意电脑权限

扫码阅读手机版