Windows的Dropbox有一个不固定的零日漏洞
时间：2019-12-24
来源：
点击：
手机扫码继续观看
Windows的Dropbox有一个不固定的零日漏洞
安全公司解码器的研究人员在Windows应用程序的Dropbox中发现了零日漏洞。
该漏洞位于软件的DROPBOXUPDATER服务中，是本地特权升级漏洞，允许攻击者重写系统目录中的文件。一旦妥协，研究人员就能够获得具有系统特权的命令行shell。
该团队已在九月通知了Dropbox的漏洞，但90天后，该公司尚未解决这个问题。
Dropbox发言人说：“我们通过我们的Bug赏金计划了解了这个问题，并将在未来几周内推出一个修复方案。”这个bug只能在有限的情况下使用，我们还没有收到任何关于该漏洞影响用户的报告。
攻击还需要本地用户，但可以很容易地用作链攻击的一部分。
安全公司解码器的研究人员在Windows应用程序的Dropbox中发现了零日漏洞。
该漏洞位于软件的DROPBOXUPDATER服务中，是本地特权升级漏洞，允许攻击者重写系统目录中的文件。一旦妥协，研究人员就能够获得具有系统特权的命令行shell。
该团队已在九月通知了Dropbox的漏洞，但90天后，该公司尚未解决这个问题。
Dropbox发言人说：“我们通过我们的Bug赏金计划了解了这个问题，并将在未来几周内推出一个修复方案。”这个bug只能在有限的情况下使用，我们还没有收到任何关于该漏洞影响用户的报告。
攻击还需要本地用户，但可以很容易地用作链攻击的一部分。
相关文章
-
如何从 Windows 8.1 升级到 Windows 10
2022-07-18 -
在 Windows 11 上使用手动配置自动代理技巧
2022-07-18 -
在 Windows 11 上通过脚本配置代理方法
2022-07-18 -
在 Windows 11 上配置代理服务器方法
2022-07-18 -
微软每三年发布一次新版本的 Windows
2022-07-18 -
在 Windows 10 上禁用自动安装驱动程序
2022-07-18 -
如何在 Windows 10 上创建注册表备份
2022-07-18 -
Windows 8.1：支持终止警告现在处于全屏模式
2022-07-18 -
Windows 11 build 22000.829 (KB5015882) 预览版
2022-07-18 -
windows11上使用 settings.json 更改默认的 Windows
2022-07-17
热门Win教程排行
- 1Microsoft Office用户现在可以选择他们发送给Microsof
- 2从 2023 年 1 月 10 日起，Microsoft 365 将完全停止支
- 3现在您可以在Windows10上使用适用于Android的Windows
- 4Windows 12 可能是微软的重大 AI 更新
- 52019年4月XBOX更新win10 1904版本：所有新功能和更改
- 6联想ThinkPad T490评测：最受欢迎的ThinkPad获得了杜比
- 7AMD Radeon 19.4.3驱动程序以Mortal Kombat 11支持到
- 8Windows 101809更新删除的功能你需要知道
- 9微软将通知用户当Windows 10版本达到支持结束
- 10win10 1909怎么样?win10 1909 新功能值得期待