微軟Win10/11主題系統(tǒng)CVE-2024-21320漏洞引發(fā)安全憂慮，已在修復(fù)中
3月9日?qǐng)?bào)道，全球知名網(wǎng)絡(luò)安全公司Akamai發(fā)布報(bào)告稱，微軟Win 10和Win 11操作系統(tǒng)內(nèi)存在編號(hào)為CVE-2024-21320的嚴(yán)重漏洞。這一漏洞CVSS評(píng)分為6.5，給攻擊者提供了遠(yuǎn)程利用特制.theme主題文件進(jìn)行代碼執(zhí)行的機(jī)會(huì)。
據(jù)悉，微軟Windows資源管理器默認(rèn)情況下會(huì)預(yù)先載入.theme主題的縮略文件，使得攻擊者有機(jī)可乘。攻擊者只需通過(guò)相關(guān)主題縮略文件參數(shù)讓資源管理器連接惡意命令行UNC路徑，即可實(shí)現(xiàn)代碼的遠(yuǎn)程執(zhí)行。
然而值得注意的是，微軟已于2024年1月份的Windows 10及Win 11累計(jì)更新中修復(fù)了此問(wèn)題。其補(bǔ)丁采用路徑驗(yàn)證、系統(tǒng)策略控制以及增加“DisableThumbnailOnNetworkFolder”注冊(cè)表項(xiàng)等方式，以降低惡意攻擊風(fēng)險(xiǎn)。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6754瀏覽量
108101 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3707瀏覽量
94350 -
資源管理器
+關(guān)注
關(guān)注
0文章
23瀏覽量
7860
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
2026年3月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了83個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了10個(gè)非微軟漏洞
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
可能已經(jīng)超過(guò)了已分配的緩沖區(qū)大小。緊接著的第12行 sendto 調(diào)用就可能發(fā)送超出緩沖區(qū)邊界的數(shù)據(jù)。 1 2 3 4 5 6 7 8 9 10
影響
此漏洞的潛在影響是信息泄露，即可能將堆內(nèi)存中的內(nèi)容
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
套件等多個(gè)關(guān)鍵領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，已確認(rèn)存在1個(gè)被主動(dòng)利用的“零日漏洞”（CVE-2026-20805）
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組
什么是CVE？如何通過(guò)SAST/靜態(tài)分析工具Perforce QAC 和 Klocwork應(yīng)對(duì)CVE？
本文將為您詳解什么是CVE、CVE標(biāo)識(shí)符的作用，厘清CVE與CWE、CVSS的區(qū)別，介紹CVE清單內(nèi)容，并說(shuō)明如何借助合適的靜態(tài)分析工具（如Perforce QAC/Klocwork）
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個(gè)漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開(kāi)披露的零日
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開(kāi)披露的零日漏
行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國(guó)1700余臺(tái)面臨勒索軟件威脅
網(wǎng)絡(luò)安全研究人員發(fā)出緊急警告，VMwareESXi虛擬化平臺(tái)曝出一個(gè)嚴(yán)重漏洞CVE-2025-41236（CVSS評(píng)分9.3）。該漏洞存在于ESXi的HTTP管理接口中，影響ESXi7
win7無(wú)法識(shí)別USB設(shè)備怎么解決？
我現(xiàn)在有一個(gè)添加了CDC的FX3固件，該設(shè)備可以在win10和win11上正常工作，但在win7似乎并不能正確的識(shí)別設(shè)備，串口和USB設(shè)備都不能正常識(shí)別。我應(yīng)該怎么操作才能解決這個(gè)問(wèn)題？
發(fā)表于 07-16 06:52
怎樣安裝cy7c68013的虛擬串口win10驅(qū)動(dòng)？
怎樣安裝cy7c68013的虛擬串口win10驅(qū)動(dòng)？How to install cy7c68103\'s virtual UART win10 driver to make the chip
發(fā)表于 06-04 06:33
在win10系統(tǒng)上，通過(guò)控制中心下載MDK編譯的.hex后，硬件能被識(shí)別，但讀寫無(wú)反應(yīng)，usb不能工作，是什么原因？
在win10系統(tǒng)上，通過(guò)控制中心下載MDK編譯的.hex后，硬件能被識(shí)別，但讀寫無(wú)反應(yīng)，usb不能工作；win7上操作正常，請(qǐng)問(wèn)這是什么問(wèn)題呢？
發(fā)表于 05-30 07:15
在WIN10下怎么搭建CY7C68013的開(kāi)發(fā)環(huán)境？
1在WIN10下怎么搭建CY7C68013的開(kāi)發(fā)環(huán)境？
2，我已經(jīng)安裝了CYUSB3014的開(kāi)發(fā)環(huán)境 ，兩者會(huì)不會(huì)沖突？
發(fā)表于 05-26 06:26
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS
fx3 sdk中的usb control center在win10以上系統(tǒng)中燒寫固件失敗怎么解決？
fx3 sdk1.3中的usb control center在win10和以上系統(tǒng)中燒寫固件失敗，狀態(tài)欄提示failed，在win7
發(fā)表于 05-08 06:00
評(píng)論