Windows 10被曝新零日漏洞涉及3大版本

張珊珊

近日，Windows 10再被曝出一個新的零日漏洞，該漏洞出現在Windows的數據共享服務（Data Sharing Service）中，提供應用程序之間的數據代理服務。該漏洞影響涉及Windows 10、Windows Server 2016和Windows Server 2019三大版本。

據悉，發現此漏洞的就是曾在2018年8月曝過微軟零日漏洞的安全研究人員SandboxEscaper，其還在GitHub上公布了概念性驗證攻擊程序。SandboxEscaper表示，駭客可通過此漏洞挾持第三方軟件的DLL文件，或是刪除系統服務所使用的緩存文件，也能將它們置換為惡意文件。

在SandboxEscaper公布漏洞及概念性驗證程序之后，互聯網應急中心（CERT）的漏洞分析師Will Dormann以及ACROS SecurityCEO Mitja Kolsek都確認了該漏洞的真實性，即能夠在最新的Windows 10平臺上運行。

據Kolsek表示，他已替SandboxEscaper向微軟安全回應中心（Microsoft Security Response Center，MSRC）求證，證實此漏洞及概念性攻擊程序已經具備獲得微軟找漏洞獎勵的資格。由此可以看出，該零日漏洞的危害性還是相當高的。不過現在更為期盼的是，Windows 10應盡快出相應的安全補丁。