Lỗi Windows USB ảnh hưởng tất cả phiên bản hệ điều hành

[WhiteHat News #ID:0911]

Tin tặc đang khai thác lỗi ảnh hưởng tới tất cả các phiên bản được hỗ trợ của Windows. Lỗ hổng cho phép tin tặc thực thi mã độc hại khi người dùng cắm USB có mã độc vào máy tính.

Trong bản cập nhật ngày 13/8, Microsoft cho biết lỗ hổng leo thang đặc quyền tồn tại trong thành phần Mount Manager của Windows.

Tin tặc có thể khai thác lỗ hổng – tồn tại do Mount Manager xử lý các liên kết bieur tượng không hợp lý – để viết mã tùy biến độc hại lên đĩa cứng và thực thi.


Một tin tặc có thể chỉ cần cắm USB độc hại vào hệ thống mục tiêu để khởi phát cuộc tấn công, Microsoft cho hay.

Bản cập nhật bao gồm một bản vá loại bỏ mã độc hại khỏi thành phần Mount Manager.

Tuy nhiên, hãng cũng khuyến cáo việc cài đặt gói tin ngôn ngữ Windows có thể yêu cầu cài lại bản vá này.

Microsoft tin rằng tin tặc đã khai thác lỗ hổng này.

Ngoài ra bản vá, Microsoft cũng phát hành một công cụ cho phép máy tính đã được vá lỗ hổng ngăn chặn khả năng khai thác lỗi và dễ dàng phát hiện khi bị tấn công.

Bản vá lỗi USB là 1 trong 14 bản vá được hãng phát hàng ngày 13/8.

Nguồn: itnews​