设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

三星固态硬盘管理软件魔术师 Win 版获推 8.0.1 更新,解决高危读取权限提升漏洞

2024/2/11 22:52:12 来源:IT之家 作者:溯波(实习) 责编:汪淼

IT之家 2 月 11 日消息,三星近日为旗下固态硬盘管理软件魔术师 Magician 的 Windows 版更新 8.0.1 版本,解决一项高危漏洞问题。

根据美国国家标准与技术研究院 NIST 相关网页的介绍,适用于 Windows 系统的三星 Magician 软件 8.0.0 版本中存在“命名管道的权限控制不当”问题,“允许本地攻击者读取特权数据”。该漏洞编号为 CVE-2024-23769,早在 2023 年 10 月就有报告,其 CVSS 评分达到 7.3,被认为是高风险漏洞。

简而言之,攻击者在使用运行三星 Magician 软件 8.0.0 版本的 Windows 系统时,可以访问具有更高级别权限的用户的信息。例如,来宾用户可能能够访问管理员用户的文件。要利用此漏洞,攻击者需可执行本地访问

三星已为 Windows 版魔术师软件提供了 8.0.1 版本更新,不过 macOS 和 Android 版本没有收到更新,显然未受到这一漏洞的影响。

IT之家附相关最新版本下载链接:

https://semiconductor.samsung.com/cn/consumer-storage/support/tools/

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用