蓝点网
·
算是报复行动：安全研究员再次公布Windows 10/11未修复的零日漏洞 可用于权限提升
内容提要
安全研究员梦魇日蚀公布了微软Windows 10/11的新本地权限提升漏洞LegacyHive。该漏洞允许攻击者在获得本地执行权限后，将普通用户提权至管理员。梦魇日蚀此举被视为对微软的报复，因其与微软沟通不畅。微软批评其未遵循漏洞披露流程，增加了用户风险，此事件加剧了微软与安全研究员的紧张关系。
关键要点
-
安全研究员梦魇日蚀公布了微软Windows 10/11的新本地权限提升漏洞LegacyHive。
-
该漏洞允许攻击者在获得本地执行权限后，将普通用户提权至管理员级别。
-
梦魇日蚀选择在微软发布2026-07例行安全更新后公布漏洞，以增加微软修复的难度。
-
漏洞与用户配置文件服务有关，核心问题在于可被滥用的注册表Hive加载行为。
-
目前的漏洞利用条件需要额外的普通用户凭据和第三个用户名。
-
该漏洞不仅影响Windows 10/11，还影响多个版本的Windows Server。
-
梦魇日蚀与微软的沟通不畅是其公开漏洞的直接原因，导致双方关系紧张。
-
微软批评梦魇日蚀未遵循漏洞披露流程，认为这增加了用户风险。
延伸解读
漏洞影响分析
LegacyHive漏洞的存在对企业安全构成了潜在威胁。虽然攻击者需要先获得本地执行权限，但在企业环境中，普通用户权限的设备普遍存在，这使得攻击者更容易利用该漏洞进行权限提升，造成更大损害。企业应加强对用户权限的管理，降低此类漏洞带来的风险。
微软与安全研究员的关系
梦魇日蚀的行为反映了安全研究员与微软之间的紧张关系。微软批评其未遵循漏洞披露流程，认为这增加了用户风险。若微软无法改善与安全研究员的沟通，未来可能会面临更多未修复漏洞被公开的情况，这将对用户安全产生更大影响。
漏洞披露的伦理问题
梦魇日蚀选择在微软更新后公布漏洞，显示出其对微软沟通不畅的不满。这种报复性披露引发了关于漏洞披露伦理的讨论。安全研究员在披露漏洞时应考虑其对用户安全的影响，平衡个人立场与公众利益之间的关系。
延伸问答
LegacyHive漏洞是什么？
LegacyHive漏洞是一个本地权限提升漏洞，允许攻击者在获得本地执行权限后，将普通用户提权至管理员级别。
梦魇日蚀为何选择在微软发布更新后公布漏洞？
梦魇日蚀选择在微软发布更新后公布漏洞是为了增加微软修复的难度，确保漏洞在短时间内无法被修复。
该漏洞对企业有什么潜在风险？
该漏洞对企业的潜在风险在于，攻击者可以利用它从普通用户权限提权，可能导致更严重的安全破坏。
微软对梦魇日蚀的行为有何反应？
微软批评梦魇日蚀未遵循漏洞披露流程，认为这增加了用户风险，并导致双方关系紧张。
LegacyHive漏洞的利用条件是什么？
利用LegacyHive漏洞需要攻击者先获得本地执行权限，并且需要额外的普通用户凭据和第三个用户名。
梦魇日蚀与微软的沟通为何不顺利？
梦魇日蚀与微软的沟通不顺利是其公开漏洞的直接原因，具体细节尚不清楚。
