1秒让日志服务瘫痪，微软Win10/Win11事件日志查看器被曝零日漏洞

热搜大全 > 新闻热搜 > 科技热搜 > 正文

热搜大全 2024-02-02

IT 之家 2 月 2 日消息，网络安全研究专家 Florian 近日发布推文，报告 Windows 事件日志查看器存在零日漏洞，一旦被攻击者利用，可以破坏整个系统日志服务。

Florian 目前已经在 Windows 10 和 Windows Server 2022 域控制器组成的网络中测试了这一漏洞。

Florian 表示利用该漏洞，不需要管理员权限，可以通过 Windows 10 机器操作，让域控制器上的事件日志服务崩溃。

Acros Security 对这一漏洞进行了测试，证实 Windows 11 系统同样存在该漏洞，且整个利用过程只需要 1 秒就能让其崩溃。

Windows 事件日志服务崩溃三次后，就不会再重新启动了，这意味着后续不会存储相关的安全和系统事件。

虽然这个漏洞不允许黑客运行任何代码或获得管理权限，但它阻止了日志的收集，意味着任何恶意活动都无法被管理员发现。

虽然这看起来很可怕，但也有一些好消息。IT 之家从报道中获悉，这个漏洞不能远程使用，只能在本地网络中使用。微软还没有解决这个问题，不过，Acros 提供了一个微补丁，有需求的管理员可以安装修复。

科技热搜 漏洞事件日志微软热点本地社区美图视频直播资讯新闻

科技热搜 喜马拉雅 天猫精灵 手表设备韭菜新闻资讯直播视频美图社区本地热点 2023-08-07

科技热搜 华为芯片 余承东 华为mate 雷蒙新闻资讯直播视频美图社区本地热点 2023-09-29

娱乐热点 导演 a股李产股市陈真新闻资讯直播视频美图社区本地热点 2024-01-18

科技热搜 华为mate google pixel oppo find x iphone 新闻资讯直播视频美图社区本地热点 2023-11-17

娱乐热点 造型韩国尺度 中国人 穿着新闻资讯直播视频美图社区本地热点 2024-02-04

热门赛事