蓝点网
·
微软修复自2023年3月以来就被利用的Windows NT内核漏洞 主要用于提权
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
微软修复了自2023年3月以来被黑客利用的Windows NT内核子系统漏洞（CVE-2025-24983），该漏洞影响Windows 10 v1809及更早版本，允许攻击者提升权限进行数据窃取。Windows 11及更新版本不受影响。修复延迟两年因漏洞利用复杂。
🎯
关键要点
- 微软修复了自2023年3月以来被黑客利用的Windows NT内核子系统漏洞（CVE-2025-24983）。
- 该漏洞影响Windows 10 v1809及更早版本，允许攻击者提升权限进行数据窃取。
- Windows 11及更新版本不受影响。
- 修复延迟两年是因为漏洞利用复杂，微软未明确是否修复过程也复杂。
- ESET研究人员最初在2023年3月发现该漏洞，并报告给微软。
- 攻击者可以通过该漏洞将权限较低的本地账户提升到系统级权限。
- 漏洞利用复杂，黑客需赢得所有竞争条件才能使用。
- PipeMagic后门程序利用该漏洞进行数据窃取和远程访问。
- 受影响的版本包括Windows Server 2016、Windows 10 LTSC 2016、Windows 10 LTSB 2015等。
🏷️
标签
➡️
