知名漏洞数年未被修复 Windows 系统还存在几处隐患
发布时间：2022-08-26 11:42:11 所属栏目：安全 来源：互联网
导读：与此同时，还有超过 10.3 万个 Windows 系统仍然容易受到 SMBGhost 的影响。SMBGhost 是 2020 年 3 月披露的最新版本 Windows 中的服务器消息块 v3(SMB) 协议中的一个漏洞。这两个漏洞都允许攻击者远程接管 Windows 系统，被认为是过去几年 Windows 中披露的
|
与此同时，还有超过 10.3 万个 Windows 系统仍然容易受到 SMBGhost 的影响。SMBGhost 是 2020 年 3 月披露的最新版本 Windows 中的服务器消息块 v3(SMB) 协议中的一个漏洞。这两个漏洞都允许攻击者远程接管 Windows 系统，被认为是过去几年 Windows 中披露的最严重的漏洞之一。 Kopriva 表示，BlueKeep 和 SMBGhost 并不是目前唯一存在网络存在的主要远程可利用漏洞，它们会使系统暴露于攻击之下。安全研究人员指出，仍有数百万个可访问互联网的系统管理员没有对其进行修补，因此很容易遭远程控制。这些系统包括有 IIS 服务器、Exim 电子邮件代理、OpenSSL 客户端和 WordPress 站点。 目前，这些系统未针对相关漏洞进行修复的原因仍尚未可知。数据表明，尚有超过 268,000 台 Exim 服务器未针对 Exim 漏洞进行修补，超过 245,000 台设备未针对 BlueKeep 进行修补。 Kopriva 称，这些数字表明，即使是非常知名的漏洞，有时也可能会连续数年没有得到修补。此外，考虑到 BlueKeep 的危险性和知名度，他还提出了一个问题，即，在同样数量的系统上，还有多少其他不那么知名的关键漏洞没有被修补? （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号