针对的公告该公告承认这是

[ARiful2K23]

一个名为的漏洞虽然该公告没有提供太多细节但微软确实指出这个新的是一个与解决的缺陷截然不同的独立问题。当它最初在月补丁星期二更新中披露时它被描述为低严重性的特权提升漏洞。该名称于月更新以表明严重性和的可能性。归功于腾讯安全玄武实验室的的和绿盟科技天机实验室的。月奇安信的研究团队在推特上发布了一张展示了成功利用获得而没有任何技术细节或概念验证代码。月另一家公司的研究人员向发布了一。

份包含代码的完整技术报告然而该存储库仅在几个小时后就被关闭了 南非 WhatsApp 号码列表 目前尚不清楚研究人员是否因为奇安信的推文而决定分享他们的。研究人员声称是独立于那些被微软披露的人发现了这个漏洞。我们删除了的。要缓解此漏洞请将更新到最新版本或禁用服务。有关中的更多和请继续关注并等待我们的演讲。虽然他们没有明确确认删除的原因但研究人员似乎担心在即将举行的关于此漏洞的演讲之前公开泄露太多信息。不幸的是存储库公开可用的时间长到足以让其他人克隆它。



可能仍在流通如果尚未公开的话很可能会重新公开出现。分析利用可以让远程攻击者完全控制易受攻击的系统。为实现攻击者需要将通过假脱机程序服务身份验证的用户作为目标。通过身份验证可以利用该漏洞来提升权限从而使该漏洞成为攻击链中的重要环节。月宣布的也是服务中的一个漏洞。成功利用该漏洞将使攻击者能够以权限执行任意代码但仍然需要像一样经过身份验证的用户帐户。的漏洞由来已久它的普遍存在可能会对目标造成严重影响。