微軟Win10/11主題系統(tǒng)CVE-2024-21320漏洞引發(fā)安全憂慮，已在修復(fù)中
3月9日?qǐng)?bào)道，全球知名網(wǎng)絡(luò)安全公司Akamai發(fā)布報(bào)告稱，微軟Win 10和Win 11操作系統(tǒng)內(nèi)存在編號(hào)為CVE-2024-21320的嚴(yán)重漏洞。這一漏洞CVSS評(píng)分為6.5，給攻擊者提供了遠(yuǎn)程利用特制.theme主題文件進(jìn)行代碼執(zhí)行的機(jī)會(huì)。
據(jù)悉，微軟Windows資源管理器默認(rèn)情況下會(huì)預(yù)先載入.theme主題的縮略文件，使得攻擊者有機(jī)可乘。攻擊者只需通過(guò)相關(guān)主題縮略文件參數(shù)讓資源管理器連接惡意命令行UNC路徑，即可實(shí)現(xiàn)代碼的遠(yuǎn)程執(zhí)行。
然而值得注意的是，微軟已于2024年1月份的Windows 10及Win 11累計(jì)更新中修復(fù)了此問(wèn)題。其補(bǔ)丁采用路徑驗(yàn)證、系統(tǒng)策略控制以及增加“DisableThumbnailOnNetworkFolder”注冊(cè)表項(xiàng)等方式，以降低惡意攻擊風(fēng)險(xiǎn)。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6741瀏覽量
107864 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3702瀏覽量
94057 -
資源管理器
+關(guān)注
關(guān)注
0文章
23瀏覽量
7839
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
套件等多個(gè)關(guān)鍵領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，已確認(rèn)存在1個(gè)被主動(dòng)利用的“零日漏洞”（CVE-2026-20805）
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組
什么是CVE？如何通過(guò)SAST/靜態(tài)分析工具Perforce QAC 和 Klocwork應(yīng)對(duì)CVE？
本文將為您詳解什么是CVE、CVE標(biāo)識(shí)符的作用，厘清CVE與CWE、CVSS的區(qū)別，介紹CVE清單內(nèi)容，并說(shuō)明如何借助合適的靜態(tài)分析工具（如Perforce QAC/Klocwork）
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個(gè)漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開(kāi)披露的零日
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開(kāi)披露的零日漏
怎樣安裝cy7c68013的虛擬串口win10驅(qū)動(dòng)？
怎樣安裝cy7c68013的虛擬串口win10驅(qū)動(dòng)？How to install cy7c68103\'s virtual UART win10 driver to make the chip
發(fā)表于 06-04 06:33
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS
fx3 sdk中的usb control center在win10以上系統(tǒng)中燒寫固件失敗怎么解決？
fx3 sdk1.3中的usb control center在win10和以上系統(tǒng)中燒寫固件失敗，狀態(tài)欄提示failed，在win7
發(fā)表于 05-08 06:00
uCOS III v3.08.01 移植PC Dev C++ 免虛擬機(jī)移植WinXP,Win7,Win10,Win 11
uCOS III v3.08.01 移植PC Dev C++ 免虛擬機(jī)移植WinXP,Win7,Win10,Win 11。32位系統(tǒng)64位
發(fā)表于 04-15 20:14
uCOS II v2.92 移植PC 免虛擬機(jī)移植WinXP,Win7,Win10,Win 11
uCOS II v2.92 移植PC 免虛擬機(jī)移植WinXP,Win7,Win10,Win 11,32位系統(tǒng)64位
發(fā)表于 04-13 22:46
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來(lái)越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞
工商網(wǎng)監(jiān)
評(píng)論