win 10和11都存在致命安全漏洞

安全研究人员发现了Windows10和windows11操作系统中的一个漏洞,该漏洞允许低级用户访问敏感的注册表数据库文件后,获得本地计算机的管理员权限。

注册表充当Windows操作系统的配置存储库,包含密码、用户自定义、应用程序的配置选项、系统解密密钥等。

win 10和11都存在致命安全漏洞 低权限用户可以随意提权

在研究过程中,他们发现,即使没有管理员权限,Windows用户也可以访问注册表数据库的机密文件,以便独立地提高系统中的权限级别。

同时,与注册表关联的数据库文件位于C:\Windows\system32\config文件夹中。这些是SYSTEM、SECURITY、SAM、DEFAULT和SOFTWARE文件。因为这些文件包含有关Windows功能使用的所有设备用户帐户和安全令牌的机密信息;普通用户不应该访问它们。对于安全账户管理器(SAM)文件来说尤其如此;因为它存储了系统上所有用户的密码。

win 10和11都存在致命安全漏洞 低权限用户可以随意提权

SAM文件的文件权限

任何人都可以读取SAM文件

通过研究,安全人员发现windows10和windows11 sam相关的注册表文件,以及其他注册表数据库,都可以供低权限的设备用户使用。这意味着即使没有管理员权限,攻击者也可以提取设备上所有账户的NTLM密码,通过pass-the-hash攻击中使用它们来提升权限。尽管像SAM这样的文件总是被系统使用,并且试图访问它们的尝试将被拒绝,但系统会创建这些文件的隐藏副本,攻击者在此类攻击中使用这些副本。

win 10和11都存在致命安全漏洞 低权限用户可以随意提权

无法访问打开的SAM文件

例如,可以使用以下方法 Win32 设备命名空间路径进行卷影复制,以便计算机上的任何用户访问 SAM 文件。

\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\Windows\System32\config\SAM

根据现有数据,具有普通权限的用户首次能够在 Windows 10 (1809) 访问这些文件。

奇怪的是,从6月份开始安装新版本的Windows 1020H2时,问题好像还是存在。

要检查Windows 10或Windows 11的安装是否受到影响,可以打开命令提示符然后输入以下命令:

icacls c:\windows\system32\config\sam

如果输出显示以下权限,则您安装的Windows将受到该漏洞的影响。

BUILTIN\Users:(I)(RX)

微软已经确认该漏洞的存在,并分享了一个临时解决办法。

微软已经确认了问题,并且正在标识符CVE-2021-36934下跟踪该漏洞。开发人员还提出了一个临时选项来更改访问设置;这将避免与此漏洞相关的潜在问题。

微软发言人对此发表了相关看法。“我们正在调查情况,如有必要,将采取适当措施保护客户。”

要暂时阻止对该漏洞的攻击,您需要采取以下步骤:

限制对%windir%\system32\config的内容的访问:

  1. 以管理员身份打开命令提示符或Windows PowerShell。
  2. 运行此命令:icacls %windir%\system32\config\*.* /inheritance:e

删除卷影复制服务(VSS)卷影副本:

  1. 删除在限制访问%windir%\system32\config之前存在的所有系统还原点和卷影卷。
  2. 创建新的系统还原点(如果需要)。

引用

https://www.bleepingcomputer.com/news/microsoft/new-windows-10-vulnerability-allows-anyone-to-get-admin-privileges/

以上就是关于《win 10和11都存在致命安全漏洞》的百科答疑相关内容,希望能够解决大家的疑惑,今天就介绍到这里了,如有更多疑问,请查看百科答疑

  • 开什么店比较好(开什么样的实体店比较稳妥呢)

    开什么店比较好(开什么样的实体店比较稳妥呢)

    近年来,电商平台的兴盛对实体店造成了巨大的负面冲击,越来越多的实体店倒闭就是佐证。在这种背景下,开实体店,还想要求稳,如果你没有能力把电商的负面冲击转变成正面影响的话,那么,尽可能选择不存在或较小存在电商冲击的行业类型,尽可能

    2021-05-23 14:27:10
  • 移动卡最便宜套餐(移动目前最实惠的组合套餐)

    移动卡最便宜套餐(移动目前最实惠的组合套餐)

    继上一篇文章《移动套路深》发表之后,很多网友给小编留言支招,给了很多处理方法,非常感谢朋友们。大家都知道,手机号码现在跟身份证一样重要的。而且日常使用也比身

    2021-07-12 13:13:37
  • 企业发展历程范文(企业的变迁与管理学的演进)

    企业发展历程范文(企业的变迁与管理学的演进)

    导语纵观中国企业70年来的变迁和管理学领域的相关演变,长路依旧慢慢,虽然成就亦是可圈可点。瞻望未来,我们必须客观地看待我们正在以及即将面临的严峻挑战。马浩 |

    2021-07-21 09:46:22
  • 适合女生的礼物(新年给女生送什么礼物)

    适合女生的礼物(新年给女生送什么礼物)

    新的一年马上要来了,也是大家互送礼物的好时机。毕竟春节是我们最重要的传统节日,而且,今年春节跟情人节离得很近。那给女生送礼物就成了一件难事,既得有惊喜,又得让她

    2021-07-15 09:45:28
  • 农村做什么赚钱(回农村这10个项目赚钱就不难)

    农村做什么赚钱(回农村这10个项目赚钱就不难)

    文/三农哥-毕寒今年受到疫情的影响,很多城里做生意的相比往年也差了不少,一个是门面租金压力太大,二个是实体流量小等等缘故,所以外面的项目运营难度也越来越大。如今

    2021-05-27 12:04:14