微軟Win10/11主題系統(tǒng)CVE-2024-21320漏洞引發(fā)安全憂慮，已在修復(fù)中
3月9日報道，全球知名網(wǎng)絡(luò)安全公司Akamai發(fā)布報告稱，微軟Win 10和Win 11操作系統(tǒng)內(nèi)存在編號為CVE-2024-21320的嚴重漏洞。這一漏洞CVSS評分為6.5，給攻擊者提供了遠程利用特制.theme主題文件進行代碼執(zhí)行的機會。
據(jù)悉，微軟Windows資源管理器默認情況下會預(yù)先載入.theme主題的縮略文件，使得攻擊者有機可乘。攻擊者只需通過相關(guān)主題縮略文件參數(shù)讓資源管理器連接惡意命令行UNC路徑，即可實現(xiàn)代碼的遠程執(zhí)行。
然而值得注意的是，微軟已于2024年1月份的Windows 10及Win 11累計更新中修復(fù)了此問題。其補丁采用路徑驗證、系統(tǒng)策略控制以及增加“DisableThumbnailOnNetworkFolder”注冊表項等方式，以降低惡意攻擊風險。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6750瀏覽量
108066 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3705瀏覽量
94302 -
資源管理器
+關(guān)注
關(guān)注
0文章
23瀏覽量
7848
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
行業(yè)觀察 | 微軟3月修復(fù)83個漏洞，多個高危漏洞被標記為高概率被利用
2026年3月微軟“補丁星期二”正式推送，本次共發(fā)布了83個微軟安全補丁，并重新發(fā)布了10個非微軟漏洞
curl中的TFTP實現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
可能已經(jīng)超過了已分配的緩沖區(qū)大小。緊接著的第12行 sendto 調(diào)用就可能發(fā)送超出緩沖區(qū)邊界的數(shù)據(jù)。 1 2 3 4 5 6 7 8 9 10
影響
此漏洞的潛在影響是信息泄露，即可能將堆內(nèi)存中的內(nèi)容
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個漏洞，其中1個正被黑客主動利用
套件等多個關(guān)鍵領(lǐng)域，需要IT團隊高度重視并有序部署。本月修復(fù)的漏洞中，已確認存在1個被主動利用的“零日漏洞”（CVE-2026-20805）
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅(qū)動組
什么是CVE？如何通過SAST/靜態(tài)分析工具Perforce QAC 和 Klocwork應(yīng)對CVE？
本文將為您詳解什么是CVE、CVE標識符的作用，厘清CVE與CWE、CVSS的區(qū)別，介紹CVE清單內(nèi)容，并說明如何借助合適的靜態(tài)分析工具（如Perforce QAC/Klocwork）
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發(fā)布了175個漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個已被公開披露的零日
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露的零日漏
win7無法識別USB設(shè)備怎么解決？
我現(xiàn)在有一個添加了CDC的FX3固件，該設(shè)備可以在win10和win11上正常工作，但在win7似乎并不能正確的識別設(shè)備，串口和USB設(shè)備都不能正常識別。我應(yīng)該怎么操作才能解決這個問題？
發(fā)表于 07-16 06:52
怎樣安裝cy7c68013的虛擬串口win10驅(qū)動？
怎樣安裝cy7c68013的虛擬串口win10驅(qū)動？How to install cy7c68103\'s virtual UART win10 driver to make the chip
發(fā)表于 06-04 06:33
在win10系統(tǒng)上，通過控制中心下載MDK編譯的.hex后，硬件能被識別，但讀寫無反應(yīng)，usb不能工作，是什么原因？
在win10系統(tǒng)上，通過控制中心下載MDK編譯的.hex后，硬件能被識別，但讀寫無反應(yīng)，usb不能工作；win7上操作正常，請問這是什么問題呢？
發(fā)表于 05-30 07:15
在WIN10下怎么搭建CY7C68013的開發(fā)環(huán)境？
1在WIN10下怎么搭建CY7C68013的開發(fā)環(huán)境？
2，我已經(jīng)安裝了CYUSB3014的開發(fā)環(huán)境 ，兩者會不會沖突？
發(fā)表于 05-26 06:26
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠程桌面網(wǎng)關(guān)服務(wù)DoS
fx3 sdk中的usb control center在win10以上系統(tǒng)中燒寫固件失敗怎么解決？
fx3 sdk1.3中的usb control center在win10和以上系統(tǒng)中燒寫固件失敗，狀態(tài)欄提示failed，在win7
發(fā)表于 05-08 06:00
評論