Windows SmartScreen 安全功能绕过漏洞
CVE编号
CVE-2022-44698利用情况
暂无补丁情况
N/A披露时间
2022-12-13漏洞描述
Microsoft Windows 是 Microsoft 公司的一套个人设备使用的操作系统。 Microsoft Windows 受影响版本存在安全功能绕过漏洞，属于 web 标记 (MoTW) 漏洞，该漏洞影响 Windows 操作系统的 SmartScreen 功能，而类似漏洞影响 Office 中的受保护视图功能。 攻击者能利用该漏洞在目标主机上绕过文件的安全性检测并执行恶意命令。解决建议
安装 Windows 最新安全补丁。
参考链接 |
|
|---|---|
| https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44698 |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 需要
- 可用性 低
- 保密性 无
- 完整性 低
| CWE-ID | 漏洞类型 |
| CWE-755 | 对异常条件的处理不恰当 |
| CWE-863 | 授权机制不正确 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论