微軟Windows 10系統(tǒng)被曝出了一個(gè)史詩(shī)級(jí)的漏洞
前幾天還有報(bào)道稱微軟的Windows 10（簡(jiǎn)稱Win10）系統(tǒng)漏洞數(shù)量少于Linux、Mac OS等系統(tǒng)，結(jié)果這兩天Win10就爆出了一個(gè)史詩(shī)級(jí)漏洞，危險(xiǎn)程度堪比前幾年肆虐全球的永恒之藍(lán)。
這個(gè)漏洞編號(hào)CVE-2020-0796，與微軟Server Message Block 3.1.1 (SMBv3)協(xié)議有關(guān)，在處理壓縮消息時(shí)，如果其中的數(shù)據(jù)沒(méi)有經(jīng)過(guò)安全檢查，直接使用會(huì)引發(fā)內(nèi)存破壞漏洞，可能被攻擊者利用遠(yuǎn)程執(zhí)行任意代碼。
這個(gè)漏洞被評(píng)為“ Critical”高危級(jí)別，攻擊者利用該漏洞無(wú)須權(quán)限即可實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行，受黑客攻擊的目標(biāo)系統(tǒng)只需開機(jī)在線即可能被入侵。
這個(gè)漏洞的影響程度據(jù)說(shuō)堪比前幾年的永恒之藍(lán)，當(dāng)年肆虐全球的“WannaCry”勒索病毒也是利用了SMB協(xié)議的漏洞攻擊系統(tǒng)獲得最高權(quán)限。
這個(gè)漏洞會(huì)影響目前主流的Win10版本，具體如下：
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server, Version 1909 (Server Core installation)
不過(guò)Win7系統(tǒng)不受影響，這點(diǎn)跟以往的WannaCry病毒反過(guò)來(lái)了，后者只影響Win7系統(tǒng)，沒(méi)影響Win10系統(tǒng)。
好消息是，微軟已經(jīng)解決了這個(gè)問(wèn)題，3月12日的更新里發(fā)布了新的補(bǔ)丁，使用Win10的盡快升級(jí)就是了。
責(zé)任編輯；zl
-
微軟
+關(guān)注
關(guān)注
4文章
6750瀏覽量
108066 -
Windows 10
+關(guān)注
關(guān)注
0文章
236瀏覽量
37559
發(fā)布評(píng)論請(qǐng)先 登錄
特斯拉AI芯片戰(zhàn)略升級(jí)，“史詩(shī)級(jí)”芯片接棒Dojo
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
儲(chǔ)能BMS遭遇“史詩(shī)級(jí)”加強(qiáng)
愛立信與微軟將企業(yè)級(jí)5G管理功能引入Windows 11系統(tǒng)
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
滯后即危險(xiǎn)，微軟 Intune 的隱藏危機(jī)
分析嵌入式軟件代碼的漏洞-代碼注入
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
曝多家SSD廠商中招！系統(tǒng)更新致SSD故障！
Windows盯上游戲，要做第一平臺(tái)
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
評(píng)論