网易首页 > 数码频道 > 正文

Windows严重漏洞:允许黑客将管理员权限转给来宾账户

0
分享至

哥伦比亚网络安全专家Sebastian Castro近期分享的一份报告中,披露了Windows系统中的“关键”级别漏洞,允许黑客将管理员权限转移给其他账户。该漏洞自Windows XP系统就已经存在,在报告中Castro自己编写了Metasploit模块来测试和演示这个漏洞。

Windows严重漏洞:允许黑客将管理员权限转给来宾账户

在模块部署完成之后,Castro在 Windows XP、Windows Server 2003、Windows 8.1和Windows 10系统上成功进行了测试。此外在报告中他还详细解释了这个漏洞的工作原理,允许黑客将隶属于管理员账号的所有管理员权限附加给来宾账号。

自Windows XP系统以来,Windows系统使用Security Account Manager (SAM)来存储本地用户和内置帐户的安全描述符。正如How Security Principals Work所提及的,每个账号都有一个用于标识它的已分配RID。与域控制器不同,Windows工作站和 服务器 会将此数据的大部分存储在HKLM SAM SAM Domains Account Users项中,这需要访问SYSTEM权限。

Castro在10个月前向 微软 发布了漏洞报告,但始终没有得到微软方面的回复。GünterBorn在报道中称,通过修改组策略能够阻止黑客在现实生活中利用这个漏洞发起攻击。不过我们依然还在等待微软发布官方说明。

相关推荐
热点推荐
女性过度“用手”会伤身,怎样判断是否过度?理智看待生理需求

女性过度“用手”会伤身,怎样判断是否过度?理智看待生理需求

康爱多健康时报
2021-07-24 11:22:08
从一夜爆红到销声匿迹,李现的消失,不仅是曾拒绝高层“潜规则”

从一夜爆红到销声匿迹,李现的消失,不仅是曾拒绝高层“潜规则”

高冷猴不高冷
2021-07-29 23:58:52
肖若腾“被打低分”无缘金牌后,当场执法印度裁判被曝曾发文:“应有人阻止中国大获全胜”

肖若腾“被打低分”无缘金牌后,当场执法印度裁判被曝曾发文:“应有人阻止中国大获全胜”

环球网资讯
2021-07-29 12:05:49
吴亦凡爆酒局选妃影片流出 短裙辣妹跨坐腿上忘情热吻

吴亦凡爆酒局选妃影片流出 短裙辣妹跨坐腿上忘情热吻

娱乐晴雨表
2021-07-29 22:41:07
赛艇决赛就是玩心跳!冠亚军只是相差0秒14,中国选手晋级A组决赛

赛艇决赛就是玩心跳!冠亚军只是相差0秒14,中国选手晋级A组决赛

红灯停路灯行
2021-07-30 02:13:25
这届奥运的中国女运动员有多“撩”,网友们都开始“抢老婆”了!

这届奥运的中国女运动员有多“撩”,网友们都开始“抢老婆”了!

FUNFASHION
2021-07-29 10:21:18
中美开谈了!纽约时报:美国外交官来华接受“良好指导”

中美开谈了!纽约时报:美国外交官来华接受“良好指导”

曙光速看
2021-07-29 10:05:39
洗米华江湖惹火记:火拼威尼斯人总裁,玩天道盟大哥,斗香港老炮

洗米华江湖惹火记:火拼威尼斯人总裁,玩天道盟大哥,斗香港老炮

渔歌晨唱
2021-07-30 01:04:15
中国突然拿出300亿颗芯片,光刻机巨头终于发话,拜登阴谋得逞?

中国突然拿出300亿颗芯片,光刻机巨头终于发话,拜登阴谋得逞?

海峡快讯
2021-07-28 14:18:50
四川美女护士因身材太好,被网友炮轰:现在的护士真会玩

四川美女护士因身材太好,被网友炮轰:现在的护士真会玩

瘦身早计划
2021-07-21 09:18:13
致敬19岁天才小将林昀儒!把国乒逼入绝境,刘国梁急得站起来了

致敬19岁天才小将林昀儒!把国乒逼入绝境,刘国梁急得站起来了

黑色柳丁
2021-07-29 15:42:48
内蒙古4人同日宣布被查,有人两个月前还强调要把害群之马揪出来清出去

内蒙古4人同日宣布被查,有人两个月前还强调要把害群之马揪出来清出去

小葵说生活
2021-07-29 18:13:41
温铁军:中国面临的局势很严峻,我不能再像过往一样笑着说了

温铁军:中国面临的局势很严峻,我不能再像过往一样笑着说了

锵锵文史局
2021-07-28 17:13:08
揭开遮羞布!特斯拉汽车质量低于国内平均线

揭开遮羞布!特斯拉汽车质量低于国内平均线

汽车点评AC
2021-07-29 17:24:44
奥恰洛夫:与马龙打台球共输700元,在家训练也要老婆穿马龙队服

奥恰洛夫:与马龙打台球共输700元,在家训练也要老婆穿马龙队服

乒乓看世界
2021-07-29 22:48:43
国乒好姐妹!陈梦夺冠后孙颖莎一动作让人感动,虽败犹荣

国乒好姐妹!陈梦夺冠后孙颖莎一动作让人感动,虽败犹荣

体坛热话
2021-07-29 21:44:59
朱小贞为何不打开窗户逃生?林生斌说:“她肯定没能力打开窗户。”

朱小贞为何不打开窗户逃生?林生斌说:“她肯定没能力打开窗户。”

社会民生资讯播报
2021-07-30 00:42:17
广东多地通报密接者轨迹!一地发布紧急提醒!

广东多地通报密接者轨迹!一地发布紧急提醒!

环球看资讯
2021-07-30 01:57:14
运动员晒东京奥运村伙食,评论区火了,网友:没有对比就没有伤害

运动员晒东京奥运村伙食,评论区火了,网友:没有对比就没有伤害

味谷的厨房
2021-07-29 19:31:50
67岁男人再婚8天就散伙,57岁女人:他不要脸,男人:她更不要脸

67岁男人再婚8天就散伙,57岁女人:他不要脸,男人:她更不要脸

烙任情感
2021-07-29 12:53:48
2021-07-30 05:14:44

头条要闻

从东道主变成“东盗主” 只需要裁判的几次打分

头条要闻

从东道主变成“东盗主” 只需要裁判的几次打分

体育要闻

陈梦圆梦!孙颖莎未来可期!这幕太棒

娱乐要闻

抛弃同居12年的袁立,他娶了冠军张怡宁

财经要闻

科技要闻

华为P50系列还是影像之王,4488元起售

汽车要闻

9月将上市 第八代数字高尔夫GTI预售23.18万

态度原创

旅游
房产
手机
游戏
公开课

旅游要闻

新加坡24个冷知识 你知道几个?

房产要闻

奉贤地王盘终于动工 价格能否冲新高?

手机要闻

华为P50 Pro体验:众人期待值拉满后,它终于来了

Steam喜加一:《战地1》载具捆绑包

公开课

中国五线城市西餐厅:保时捷接送服务震惊老外

×