球探足球比分

图片
您的位置: 首页 > 新闻 > 高新技术 > 新闻详情

微软杀软Defender有漏洞 可能会永久删除用户文件

时间:2022-12-12 11:27:31
  • 来源:Neowin
  • 作者:3DM整理
  • 编辑:liyunfei

近日据外媒Neowin报道,SafeBreach的安全研究员发布了一个概念验证程序(POC),展示了如何利用漏洞让Defender等杀毒软件永久删除用户文件。

微软杀软Defender有漏洞 可能会永久删除用户文件

该POC会利用一种的检查时间到使用时间 (TOCTOU) 的漏洞,在杀毒软件测到恶意应用后导入备用路径,从而导致杀毒软件在删除恶意文件的同时,也会删除一些正常文件甚至是系统文件,可能会造成电脑无法正常启动。

研究人员测试了11款杀毒软件,其中有6款存在上述的安全漏洞,包括微软Defender、微软Defender for Endpoint、SentinelOne EDR、TrendMicro Apex One、Avast Antivirus与AVG Antivirus。另外5款防毒软件则没有上述漏洞,包括McAfee、BitDefender、Cylance、Palo Alto XDR与CrowdStrike。

微软杀软Defender有漏洞 可能会永久删除用户文件

微软已确认Defender中存在这一漏洞,并命名为“CVE-2022-37971”,该漏洞评分为7.1,属于中等风险等级。

截至目前为止,微软Defender、TrendMicro、Avast和AVG都已在最新版本中修复了这一漏洞。为了数据安全,用户们最好及时进行更新。

微软杀软Defender有漏洞 可能会永久删除用户文件

0

玩家点评 0人参与,0条评论)

收藏
违法和不良信息举报
分享:

热门评论

全部评论

他们都在说 再看看
3DM自运营游戏推荐 更多+