Windows操作系统|所有Windows系统都遭殃：专家发现高危代码执行零日漏洞 微软确认
对于微软来说，为Windows系统修复漏洞的速度又要加快了 。
Shadow Chaser Group 的研究人员在 Twitter 上表示，这个存在于Microsoft Support Diagnostic Tool中的漏洞已经于4月 12日报告给微软，并已经证明该漏洞已经被黑客利用进行攻击，不过微软安全响应中心团队并未将报告的行为视为安全漏洞 。
文章图片
根据研究员 Kevin Beaumont 的分析，该文档使用Word从远程Web服务器检索HTML文件 。然后，该文档使用MSProtocol URI方案来加载和执行PowerShell命令 。
目前，微软已经改变了口风，将该漏洞标识为 CVE-2022-30190，并将其描述为“关键”（critical）漏洞 。
在公告中写道：“当从Word等调用应用程序使用URL协议调用MSDT时，存在远程代码执行漏洞 。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码 。然后攻击者可以安装程序、查看、更改或删除数据，或者在用户权限允许的上下文中创建新帐户” 。
【Windows操作系统|所有Windows系统都遭殃：专家发现高危代码执行零日漏洞 微软确认】
文章图片
推荐阅读
- 脸上长黄褐斑是什么原因
- Linux|厌倦了Windows 买不起Mac电脑？老外推荐你试试9款Linux
- 五子棋的所有秘籍和技巧 五子棋技巧图解
- Linux|国产操作系统深度deepin 20.6发布：系统分区大小可自定义
- Windows|微软钦点！Win10/11最佳神软公布：每一款都好用至极
- 为什么所有人都在立扫把 立扫把是什么意思
- 把敌人变成朋友?把所有人当成敌人心理
- 吃饭没有饱腹感_没有饱腹感是怎么回事
- 所有诗句大全?诗句分类整理
- 同房后阴部疼痛什么原因？