主机高危热门漏洞

原创

玩电脑的辣条哥 2022-01-17 14:58:56 博主文章分类：Windows ©著作权

文章标签 windows 数据用户授权服务器 文章分类 代码人生

©著作权归作者所有：来自51CTO博客作者玩电脑的辣条哥的原创作品，请联系作者获取转载授权，否则将追究法律责任

远程桌面漏洞

2019.5.4

危险等级：高危

危险表现：未经用户授权情况下，植入恶意文件，计算机被“完全控制”

影响范围：绝大部分Windows操作系统

官方介绍： CVE-2019-0708、 CVE-2019-1181、 CVE-2019-1182

漏洞信息：俗称3389服务存在严重安全漏洞。此漏洞利用预身份验证，无需用户授权，成功利用此漏洞的攻击者可以在受害主机上执行恶意攻击行为，包括安装后门，查看、篡改隐私数据，创建拥有完全用户权限的新账户。

华硕更新漏洞

2019.3.2

危险等级：严重

危险表现：提供一个带有后门的软件更新，让攻击者可以访问受感染的计算机

影响范围：装有 Live Update Utility 软件的华硕电脑用户

官方介绍： FAQ ASUS Live Update

漏洞信息：华硕大多数电脑都预装了Live Update Utility，来保证计算机系统中的驱动、App、BIOS等到期后能够及时更新。而Operation ShadowHammer攻击就是瞄准了这款软件，利用该软件漏洞为用户推送带有后门的软件更新，以达到非法访问、操控用户计算机的目的。

勒索病毒漏洞

2017.314

危险等级：严重

危险表现：感染Cote勒索病毒，文件损毁。

影响范围：Windows7、Windows Server 2008 R2、Windows8.1、Windows Server 2012、Windows10、Windows Server 2016

官方介绍： MS17-010

漏洞信息：多个Windows SMB远程执行代码漏洞，当 Microsoft服务器消息块 1.0 (SMBv1)服务器处理某些请求时，存在多个远程执行代码漏洞。成功利用这些漏洞的攻击者可以获取在目标系统上执行代码的能力。为了利用此漏洞，在多数情况下，未经身份验证的攻击者可能向目标 SMBv1 服务器发送经特殊设计的数据包。

CPU漏洞-熔断

2018.1.3

危险等级：严重

危险表现：CPU内存数据泄露，设备被劫持及隐私泄露。

影响范围：1995年之后几乎所有的 Intel CPU,除2013年的安腾和Atom外，以及包括Cotex-A75在内的少数ARM核心CPU。

漏洞信息：利用Meltdown漏洞，低权限用户可以访问内核的内容，获取本地操作系统底层的信息。

CPU漏洞-幽灵

2018.1.3

危险等级：严重

危险表现：CPU内存数据泄露，设备被劫持及隐私泄露。

影响范围：包括Cotex-A48、Cotex-A9在内的约十种ARM核心CPU，即影响苹果几乎所有设备。

漏洞信息：当用户通过浏览器访问了包含Spectre恶意利用程序的网站时，用户的如帐号，密码，邮箱等个人隐私信息可能会被泄漏；在云服务场景中，利用Spectre可以突破用户间的隔离，窃取其他用户的数据。