【安全圈】Windows截图工具漏洞可导致攻击者通过网络实施欺骗攻击

关键词

漏洞

微软已修复Windows截图工具中一个中危安全漏洞，该漏洞可能被恶意攻击者利用来窃取用户凭证。编号为CVE-2026-33829的欺骗漏洞已在2026年4月14日的安全更新中获得官方补丁。

该漏洞由Blackarrow（Tarlogic）安全研究人员发现并报告，凸显了Windows环境中应用程序URL处理程序持续存在的安全风险。CVE-2026-33829的CVSS 3.1评分为4.3，被归类为敏感信息向未授权方暴露（CWE-200）。

漏洞技术原理

漏洞存在于Windows截图工具处理深层链接的方式中。具体而言，该应用程序在处理ms-screensketchURI方案时未能正确验证输入。根据微软和Blackarrow提供的漏洞披露信息，攻击者可利用此弱点强制建立经过身份验证的服务器消息块（SMB）连接到攻击者控制的远程服务器。

攻击链运作机制

虽然漏洞利用需要用户交互，但攻击复杂度被评估为较低。根据已公开的PoC，攻击链运作方式如下：

• 恶意链接构造

  ：攻击者使用ms-screensketch: edit参数制作特定网页链接

• 欺骗性路由

  ：链接将filePath参数指向恶意外部SMB服务器

• 用户交互

  ：攻击者诱骗受害者点击钓鱼邮件或遭入侵网站中的链接，促使用户确认启动截图工具程序

• 凭证窃取

  ：用户批准后，截图工具会连接远程服务器获取伪造文件，同时在后台静默泄露用户的NTLMv2密码哈希

• 未授权访问

  ：攻击者捕获该哈希后，可在网络上以受感染用户身份进行认证

安全专家警告称，此漏洞极易被用于社会工程攻击。攻击者可能发送看似合法的网页，要求用户裁剪企业壁纸或编辑工牌照片。当截图工具在用户屏幕上正常打开时，请求看似无害，但NTLM认证过程已在后台悄然完成。

虽然成功利用会导致机密性受损，但攻击者无法借此篡改数据（完整性）或导致系统崩溃（可用性）。微软指出，目前漏洞利用代码成熟度尚未得到验证，实际利用可能性"较低"，尚未发现野外利用报告。

受影响系统与缓解措施

GitHub上披露的漏洞详情显示，该漏洞影响广泛的微软操作系统，包括多个版本的Windows 10、Windows 11以及2012至2025年间发布的Windows Server。

针对CVE-2026-33829的防护建议：

• 立即应用微软2026年4月14日发布的官方安全补丁

• 在网络边界阻止出站SMB流量（端口445），防止NTLM哈希与外部服务器通信

• 对员工开展安全意识培训，警示点击未知链接和随意批准浏览器应用启动提示的风险

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！