标签: NTML攻击

可远程利用的Windows漏洞,黑客可任意执行文件

 2021年1月27日

近日,有关Windows NT LAN Manager(NTLM)中的安全功能绕过漏洞的详细信息已经出现,Microsoft已在本月初的每月补丁星期二更新中解决了该漏洞。 该漏洞的跟踪记录为CVE-2021-1678(CVSS评分4.3),被描述为在绑定到网络堆栈的易受攻击的组件中发现的“可远程利用”的漏洞,尽管该漏洞的确切细节仍然未知。 现在,根据国内知名网络安全组织东方联盟的研究人员说法,如果...