如何进行Windows0-day漏洞的分析

如何进行Windows 0-day漏洞的分析,相信很多没有经验的人对此束手无策,为此本文总结了问题出现的原因和解决方法,通过这篇文章希望你能解决这个问题。

昭化网站建设公司成都创新互联公司,昭化网站设计制作,有大型网站制作公司丰富经验。已为昭化成百上千家提供企业网站建设服务。企业网站搭建\成都外贸网站制作要多少钱,请找那个售后服务好的昭化做网站的公司定做!

Trend Micro的ZDI团队近日公布了Microsoft Windows中多个未修复的安全漏洞的信息。

CVE-2020-0916,CVE-2020-0986,和CVE-2020-0915的CVSS评分都为7.0,攻击者可利用这三个漏洞在受影响的系统上提升权限。CVE-2020-0915还可导致信息泄露。

这些漏洞存在于用户模式打印机驱动程序主机进程splwow64.exe中,源于程序在逆向引用用户提交的输入之前未能妥当验证该输入。

如要利用这些漏洞,攻击者首先需要获取系统的低访问权限。成功利用这些漏洞,攻击者可在当前用户的上下文中执行代码。

处理WLAN连接配置文件的功能中也存在一个安全漏洞,该漏洞暂无CVE编号,CVSS评分为7.0,攻击者可利用该漏洞提升权限。

ZDI表示,通过创建一个恶意的配置文件,攻击者可以获取该计算机账户的凭据。攻击者可利用该漏洞提升权限并在管理员的上下文中执行代码。

看完上述内容,你们掌握如何进行Windows 0-day漏洞的分析的方法了吗?如果还想学到更多技能或想了解更多相关内容,欢迎关注创新互联行业资讯频道,感谢各位的阅读!


网页题目:如何进行Windows0-day漏洞的分析
当前路径:http://scyanting.com/article/pscogd.html