服务器之家:专注于服务器技术及软件下载分享
分类导航

服务器资讯|IT/互联网|云计算|区块链|软件资讯|操作系统|手机数码|百科知识|免费资源|头条新闻|

服务器之家 - 新闻资讯 - IT/互联网 - 研究机构送Win10新漏洞:可获得任意电脑权限

研究机构送Win10新漏洞:可获得任意电脑权限

2019-05-23 09:57驱动之家服务器之家 IT/互联网

据外媒报道称,Windows 10出现了新的大 漏洞 ,其能够获得电脑上所有权限。 漏洞开发者SandboxEscaper送出Windows 10一个新的零日漏洞,其能实现本地的权限提升,让受限用户获得对文件的全部权限,进行各种操作。而原本只有获得完整

据外媒报道称,Windows 10出现了新的大漏洞,其能够获得电脑上所有权限。

漏洞开发者SandboxEscaper送出Windows 10一个新的零日漏洞,其能实现本地的权限提升,让受限用户获得对文件的全部权限,进行各种操作。而原本只有获得完整权限的用户,例如SYSTEM用户才能这样做。

SandboxEscaper再次利用了Windows 10的任务调度器工具,使用该工具从其他系统中导入遗留任务。

用任务调度器导入带任意DACL(全权访问控制列表)控制权限的JOB文件,就可以利用这个漏洞。在缺少DACL的情况下,系统仍然会给予所有用户对文件的全部权限。

目前微软还没有对此事回应。

研究机构送Win10新漏洞:可获得任意电脑权限

延伸 · 阅读

精彩推荐