Foxglove Security的安全研究人员发现,几乎所有的Windows版本都容易受到提权漏洞的影响。通过组合已知的漏洞,研究人员找到了方法突 破运行Windows 7/8/8.1/10 和Windows Server 2008/2010的系统。研究人员将该漏洞取名为 Hot Potato,利用了三种不同类型的漏洞,其中一种是在2000年发现的,但Windows至今没有修复,微软解释说补丁会破坏兼容性。通过以链式的方式 利用漏洞,攻击者可以将一个低权限的应用程序提升到系统级权限,远程获得系统的控制权。 (责任编辑:IT) |