微軟Win10/11主題系統(tǒng)CVE-2024-21320漏洞引發(fā)安全憂慮，已在修復(fù)中
3月9日報道，全球知名網(wǎng)絡(luò)安全公司Akamai發(fā)布報告稱，微軟Win 10和Win 11操作系統(tǒng)內(nèi)存在編號為CVE-2024-21320的嚴(yán)重漏洞。這一漏洞CVSS評分為6.5，給攻擊者提供了遠(yuǎn)程利用特制.theme主題文件進行代碼執(zhí)行的機會。
據(jù)悉，微軟Windows資源管理器默認(rèn)情況下會預(yù)先載入.theme主題的縮略文件，使得攻擊者有機可乘。攻擊者只需通過相關(guān)主題縮略文件參數(shù)讓資源管理器連接惡意命令行UNC路徑，即可實現(xiàn)代碼的遠(yuǎn)程執(zhí)行。
然而值得注意的是，微軟已于2024年1月份的Windows 10及Win 11累計更新中修復(fù)了此問題。其補丁采用路徑驗證、系統(tǒng)策略控制以及增加“DisableThumbnailOnNetworkFolder”注冊表項等方式，以降低惡意攻擊風(fēng)險。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6722瀏覽量
107360 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3697瀏覽量
93239 -
資源管理器
+關(guān)注
關(guān)注
0文章
23瀏覽量
7803
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
什么是CVE？如何通過SAST/靜態(tài)分析工具Perforce QAC 和 Klocwork應(yīng)對CVE？
本文將為您詳解什么是CVE、CVE標(biāo)識符的作用，厘清CVE與CWE、CVSS的區(qū)別，介紹CVE清單內(nèi)容，并說明如何借助合適的靜態(tài)分析工具（如Perforce QAC/Klocwork）
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個已被公開披露的零日
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露的零日漏
怎樣安裝cy7c68013的虛擬串口win10驅(qū)動？
怎樣安裝cy7c68013的虛擬串口win10驅(qū)動？How to install cy7c68103\'s virtual UART win10 driver to make the chip
發(fā)表于 06-04 06:33
官方實錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS
fx3 sdk中的usb control center在win10以上系統(tǒng)中燒寫固件失敗怎么解決？
fx3 sdk1.3中的usb control center在win10和以上系統(tǒng)中燒寫固件失敗，狀態(tài)欄提示failed，在win7
發(fā)表于 05-08 06:00
uCOS III v3.08.01 移植PC Dev C++ 免虛擬機移植WinXP,Win7,Win10,Win 11
uCOS III v3.08.01 移植PC Dev C++ 免虛擬機移植WinXP,Win7,Win10,Win 11。32位系統(tǒng)64位
發(fā)表于 04-15 20:14
uCOS II v2.92 移植PC 免虛擬機移植WinXP,Win7,Win10,Win 11
uCOS II v2.92 移植PC 免虛擬機移植WinXP,Win7,Win10,Win 11,32位系統(tǒng)64位
發(fā)表于 04-13 22:46
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞
微軟Outlook曝高危安全漏洞
近日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項緊急安全公告，揭示了微軟Outlook中存在的一個高危遠(yuǎn)程代碼執(zhí)行
window 10系統(tǒng)生成的安裝包程序在win7上運行，我生成時也選了配置win7，但是還是報需要win10以上配置系統(tǒng)
window 10系統(tǒng)生成的安裝包程序在win7上運行，我生成時也選了配置win7，但是還是報需要win10以上配置
發(fā)表于 01-02 14:33
工商網(wǎng)監(jiān)
評論