10大安全软件爆出漏洞
防病毒等安全软件的目的是保护用户免受恶意程序的攻击。不过,最近,安全研究人员发现,麦卡菲、卡巴斯基、趋势科技、微软等10家厂商的产品存在漏洞,这些漏洞可以被黑客利用,转而对用户发动攻击。
赛博方舟研究人员伊兰·希蒙尼认为,杀毒软件通常比其他程序拥有更高的权限,很容易成为黑客攻击的目标,利用其漏洞进行操纵,然后利用其高权限对用户系统发动攻击。研究人员在主流安全软件中发现了多个漏洞,包括卡巴斯基、麦卡菲、赛门铁克、Fortinet、check point、trend technology、Avira、avast、F-Secure和Microsoft defender,这些漏洞可以让黑客删除系统文件或销毁文件以删除系统上的任何文件内容。
例如,其中一些漏洞与programdata目录中的区分访问控制列表(DACL)有关。在windows上,programdata目录是一个应用程序,它存储不属于单个用户的数据。这意味着它可以为多个行程或服务共享,包括高特权行程和低特权行程。此外,任何权限的用户都可以自由访问和修改programdata下的文件。
因此,攻击者有机会发起权限升级攻击;通过使用低权限行程创建新的programdata目录并修改programdata下的文件,从而使恶意共享文件被高权限行程使用。研究人员特别描述了两种类型的攻击。方法是创建指向带有恶意内容的任意文件的符号链接文件。第二种是DLL劫持,攻击者将恶意DLL文件植入目录,使共享DLL文件的合法应用程序执行恶意行为。
经过测试,研究人员发现,McAfee和Avira杀毒软件可以被操纵,使本地用户能够发起符号连接攻击并获得升级权限,而trend technology等软件则被DLL劫持。
cve-2020;cve-2020;cve-2020;cve-2020;cve-2020;cve-2020;CV50-2020;cve-2020;CV50-2020;cve-2020;CV50-2020;cve-2020;cve-2020;CV50-2020;cve-2020;cve-2020;CV50-2020;cve-2020;CV50-2020;cve-2020;CV50-2020;cve-2020;CV50-2020;CV50-2020;cve-2020;CV50-2020;CV50-2020;cve-2020;CV50-2020;cve-2020;CV50-2020;cve-2020;CV50-2020;cve-2020;CV50-2020;cve-2020,cve-2019-2019-2019-7310
McAfee:cve-2020-2020-25045、cve-2020-2020-25044、cve-2020-2020-25043;McAfee:cve:cve McAfee 19689+3。Avira:cve-2020-13903;Microsoft defender-cve-2019-1161;avast和F-Secure没有漏洞编号。
赛博方舟已经分别通知了这些供应商,他们都已经完成了漏洞的修复,并指出卡巴斯基的反应最快。
这些漏洞也可能发生在自行开发的应用程序中。因此,研究人员也为开发者提出了一些建议,包括限制对programdatadacl的访问,小心地创建伪programmata文件,将安装框架更新到最新版本,或者使用更安全的windows MSI。
- 新迪天工®CAD V2023 R1 版本发布!4个超实用的增强功能请拿好
- 这一次,送上东方祝福 | JULEEJULEE茱俪「东方系列」珠宝相片盒发布
- 艺卓发布新一代24.1"USB-C连接的sRGB色彩管理显示器CS2400R
- NBA篮球盛宴震撼来袭,青瞳视觉为咪咕虚拟直播提供全流程服务助力打CALL!
- 美的工业技术旗下MOTINOVA亮相 EUROBIKE 2023
- 北京许昌搬家公司长途搬家公司上门打包装
- 宜宾黑石材+湛江黑+蒙古黑墓碑石材;墓碑石材是人类纪念死者
- 代尔塔DT115防静电限次型防化服-连体防护服
- 离心粒化技术在建筑材料生产中的应用与发展
- 高温杀菌锅做出的产品做出来的产品有哪些优势?
- 潜行创新打造尖端水下科技产品,全方位升级泳池清洁体验
- 舜云互联陆续中标西藏巨龙铜业全生命周期服务项目 开启全面合作新模式
- 全国政协委员、新疆维吾尔自治区人民政府参事刘明军一行再度参观考察那拉本源乳业
- 热烈欢迎新疆商务厅全疆考察团莅临新疆那拉本源乳业
- 首个茶水间评价标准发布,促进办公场景消费升级
- 代尔塔ALAINA级内置气密重型防化服-锦勇
- 高温杀菌锅主要用在哪些行业?通常在行业中的作用是什么?
- 赣州拖车救援24小时道路救援汽车搭电送油救援
- 如何选择中国SimexPUR-99控制器的总代理
- 高考结束,自驾川藏线旅游,探索西藏之美。自驾游拉萨
- 618战绩出炉!看家居品牌如何在今年消费大环境下脱颖而出?
- 意草草书创始人——赵文生
- 弘扬传统文化.振兴文化强国——徐瑞明
- 企业在选择和租赁钢材库厂房时应--注意的几个安全事项
- 中工集团名居尚品重钢别墅更需要团队的合作奋斗