您的位置：电脑故障网 > Windows > 发现可远程执行任意代码后，微软重新标记 SPNEGO NEGOEX 漏洞为“关键”Windows

发现可远程执行任意代码后，微软重新标记 SPNEGO NEGOEX 漏洞为“关键”

电脑装机员小李整理编辑2022-12-15作者:pcer【Windows】

电脑故障网www.dngz.net 12 月 15 日消息，微软在今年 9 月发布的安全更新中，披露并修复了 SPNEGO NEGOEX（CVE-2022-37958）漏洞。在安全专家发现该漏洞还可以用于远程代码执行（RCE）之后，微软于今天将该漏洞标记为“关键”（critical）。

电脑故障网www.dngz.net了解到，黑客利用该漏洞可以利用 Server Message Block (SMB) 或者 Remote Desktop Protocol (RDP) 协议，在任意经过身份验证的 Windows 应用协议上访问 NEGOEX 协议，进而远程执行任意代码。当启用 SPNEGO 身份验证时，SPNEGO 还用于简单消息传输协议 (SMTP) 和超文本传输协议 (HTTP)。

虽然微软现在将这个漏洞上调至“关键”，不过该漏洞在 CVSS 3.1 得分为 8.1（High），这是因为要利用这个漏洞非常复杂，而且需要经过多次尝试。幸运的是该漏洞的补丁在今年 9 月已经发布。

消息称微软计划明年 5 月推出 Win11 Moment 3 更新

鸡肋，推荐不要使用微软 Win11 右键的“搜索 Microsoft Store”功能

相关文章

文章评论

说出你的看法
  • 全部评论（0）
    快来抢一楼吧
  • ：古老的网站，看到有2006年的文章
  • 笨笨：怎么现在破解都提示失败，以前能破解的链接，现在都提示失败了。是不是在跟新啊？ 站长回复：现在确实是有些问题，等更新吧
  • Shion_x：遇到三个不同度盘，显示成功但是提取码都是stro，实际是错误的
  • 深圳自考报名：初来乍到，请多关照哦，博主!
  • johnt：我买过两个4T的日立，都是400，做nas用，除了吵点，没问题
  • 哈哈：老是自动停 管理员回复： 请描述详细
  • 坤泽教育：这键盘我也有
  • ...：百分之几破解有一定概率无法破解或者无法破解以上试用反馈不错哦 管理员回复： 管理员回复： 谢谢，有什么问题的话请多提点建议。
  • 成考报名时间：表示电脑里面一个杀毒软件都没有
  • 人间奇迹：不知道博主啥时候能有空呢？？蓝奏云是暴力破解吗？嘿嘿!! 管理员回复： 蓝奏云应该也会安排的
  • 吃肉的小白兔：我看我现在用的是V2.0726 还有编号这肯定不是原版的程序了用杀毒软件查杀全盘能杀掉病毒吗？ 管理员回复： 是不是原版程序只要校验一下SHA1或者md5就知道了。
  • 影傑：请问还有效吗 我咋破解不了呢？ 站长回复：请留意使用方法
  • 乐可夫斯基：软件很不错
  • 人间奇迹：有没有最新蓝奏云网盘提取码查询的呢 管理员回复： 有的，不过新版要等有空了才发布。
  • woniu：博主好强~大赞大赞
  • yoou：666666666666
  • 电脑故障网：这是本系统第一条评论，测试一下。

受欢迎排行榜

推荐内容

热门词条

服务器推荐

打赏本站

  • 如果您觉得本站很棒，能给您提供些许帮助，可以通过扫码支付打赏哦！
  • 微信扫码：你说多少就多少~
  • 支付宝扫码：你说多少就多少~
  • 实在不想出钱 那就领个红包吧~

猜你喜欢