科技媒体 Bleeping Computer 远日宣告的天提一篇专文中,公然了存正在于 Windows 10 系统中确当天权限提降倾向,权倾许诺任何用户正在操做系统上患上到操持员权限。向公新中该倾向古晨编号为“CVE-2022-21882”,然上已经正在 1 月补钉星期两行动日宣告的月积已经更新中建复。
拜候:
微硬中苍生圆商乡 - 尾页
那个存正在于 Windows 10 系统中的攒更倾向可能约莫被乌客操做提降自己的权限,并许诺他们正在汇散开横背转达并竖坐新的建复操持用户。该倾向是天提操做 CVE-2021-1732 倾向(已经建复)的一种延少足腕。
CERT/CC 的权倾倾向阐收师威廉·多曼(William Dormann)正在Twitter上讲,他已经证实该倾向确凿实用并提降了相闭权限。向公新中BleepingComputer 可能约莫自力验证该倾向的然上存正在,但只能让该倾向正在 Windows 10 上工做。月积已经
由于该倾向已经挨了补钉,攒更小大少数电脑不受其影响。建复可是天提,一些操持员抉择跳过2022年1月的"补钉星期两"更新,由于其中会集了一些闭头的倾向。因此,一些PC依然随意受到比去建复的倾向的影响。
相关文章