攻击Windows漏洞的相关内容

阿里云文档 2024-10-08

调用DescribeFrontVulPatchList查询指定的Windows系统漏洞需要安装的前置补丁列表

查询指定的Windows系统漏洞需要安装的前置补丁列表。

文章 2024-08-10 来自：开发者社区

降级攻击可“复活”数以千计的Windows漏洞

在本周举行的黑帽大会（Black Hat 2024）上，安全研究员Alon Leviev曝光了一个微软Windows操作系统的“超级漏洞”，该漏洞使得攻击者可以利用微软更新进程实施降级攻击，“复活”数以千计的微软Windows漏洞，即便是打满补丁的Windows11设备也将变得千疮百孔，脆弱不堪。把微软的更新服务变成“超级木马” 在与微软协调后，Leviev在黑帽大会上公布了W...

阿里云文档 2023-10-19

WindowsHTTP协议远程代码执行漏洞预警是什么

2021年05月11日，微软官方发布补丁，修复了Windows HTTP协议远程代码执行问题导致的高危严重漏洞。微软官方将其标记为可造成蠕虫攻击及易被攻击，攻击者可以利用该漏洞造成大范围蠕虫攻击。

阿里云文档 2023-03-10

WindowsTCP/IP远程执行代码漏洞（CVE-2020-16898）公告

2020年10月13日，微软发布预警，Windows TCP/IP堆栈不正确的处理ICMPv6 Router Advertisement（路由通告）数据包时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。该漏洞（CVE-2020-16898）官方评级严重，目前微软官方已提供相应的月度安全补丁以修复该漏洞。

阿里云文档 2022-12-28

WindowsPrintSpooler权限提升漏洞预警（CVE-2021-1675）公告

2021年06月08日，微软官方发布了06月更新补丁，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号为CVE-2021-1675。未经身份验证的远程攻击者可以利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。阿里云建议您及时更新漏洞补丁，并做好安全防护工作。

阿里云文档 2022-12-28