PTT數位生活區 / PC_Shopping (個人電腦購買)

Re: [情報] 華碩 Armoury Crate 爆高風險漏洞

看板PC_Shopping (個人電腦購買)作者 (疑心暗鬼戦士)時間1年前 (2025/07/07 02:01), 1年前編輯推噓16(17推 1噓 24→)
留言42則, 24人參與, 1年前最新討論串2/2 (看更多)
※ 引述《nk11208z (小魯)》之銘言： : 華碩 Armoury Crate 爆高風險漏洞，攻擊者可取得管理員權限進行攻擊 : : 華碩Armoury Crate軟體出現高風險漏洞CVE-2025-3464，攻擊者可藉此提權至System層級 : ，建議用戶盡速更新修補。 : 華碩系統管理軟體 Armoury Crate 一項高風險漏洞，可讓攻擊者提升其 Windows 系統權 : 限到 System 層級。 : 攻擊者想要濫用 CVE-2025-3464，必須是已存取了系統，像是惡意程式感染、釣魚取得帳 : 號、或駭入了一般帳號。 : 可讓攻擊者提高本地權權的 Windows 核心驅動程式漏洞，已在駭客間流傳開來，用以發 : 動勒索軟體、惡意程式行動及攻擊政府網路。 : : 推 Fezico: 不是阿，要觸發這東西都已經取得系統權限 27.52.166.244 07/06 15:57 : → Fezico: 了是有差喔？ 27.52.166.244 07/06 15:57 : → Fezico: 跟之前牙膏廠的漏洞好像很嚴重，但發動前 27.52.166.244 07/06 15:58 : → Fezico: 提是已經取得系統管理權限，馬的是有差喔? 27.52.166.244 07/06 15:58 : → Fezico: 都跑去你家裏面然後說你的鎖不安全，有啥 27.52.166.244 07/06 15:59 : → Fezico: 意義？ 27.52.166.244 07/06 15:59 : 噓 honmayan: 噓Fezico誤導, 這個漏洞利用前提是"取得 140.112.30.182 07/06 17:51 : → honmayan: 一般使用者權限" 140.112.30.182 07/06 17:51 : → honmayan: 請重讀"攻擊者想要濫用"那一段 140.112.30.182 07/06 17:51 : → Fezico: “存取系統”這四個字應該沒很難，一般帳 27.52.166.244 07/06 18:53 : → Fezico: 號要改更系統要有管理者權限。AC軟體垃圾 27.52.166.244 07/06 18:53 : → Fezico: 歸垃圾，狗都不用的東西但也不至於像內文 27.52.166.244 07/06 18:53 : → Fezico: 那麼誇張好像可以靠AC攻破。 27.52.166.244 07/06 18:53 欸不是, 再看一次我提的那段: "必須是已存取了系統", 這句話的意思就是 已經取得本機存取權, 並不是 "已取得系統權限". 如果怕中文翻譯有誤, 那看原文: "the attacker must already be on the system", 一樣的意思. 而且該段後面就舉例了: "像是惡意程式感染、釣魚取得帳號、或駭入了一般 帳號". 再說文章前面就不斷強調了, 這是個 "提升權限" 類型的漏洞, 也就是攻擊者 一開始並沒有這個權限. 好, 我知道根據凡事賴給清...啊不是, 凡事賴給別人的SOP, 可能你會說那是 文章寫得不精確. 沒問題, 那我們直接看CVE: CVSS Vector: Attack Vector: Local 這項代表攻擊者需要進入本機系統, 無論是利用其它漏洞, 或是偷來的存 取權, 或是誘導使用者幫忙 Privileges Required: Low 這項代表攻擊者只需要一般使用者的權限 無論是中英文的報導, 還是CVE的資料, 都說這個漏洞只需要一般使用者的 權限捏. 還要繼續拗嗎? --- 這個板討論的主題常常牽涉到一些好惡, 或是每個人需求不同而造成的選擇不同. 這種就是各自表述了, 畢竟好惡這種東西本來就是主觀的. 但是關於技術的東西, 我還是覺得要反駁人之前, 至少先確定懂自己在講什麼, 或是就算不懂, 趕快做點功課, 而不是說話大聲就贏. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.30.182 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1751824905.A.348.html
噓
07/07 02:59, 1年前 , 1F
垃圾軟體 還刪不掉 綁定電源風扇管理
07/07 02:59, 1F
→
07/07 03:00, 1年前 , 2F
買華碩筆電是我最後悔的決定 浪費錢
07/07 03:00, 2F
→
07/07 04:26, 1年前 , 3F
垃圾軟體強制要管理者權限才能跑，有
07/07 04:26, 3F
→
07/07 04:26, 1年前 , 4F
沒有限制權限分離根本不重要了
07/07 04:26, 4F
→
07/07 04:33, 1年前 , 5F
本地兩字我不喜歡，所以只用箭頭推
07/07 04:33, 5F
你是指支語嗎? 我也不喜歡. 不過 local 這個詞翻本地算是支語嗎? 我還真的一時無法確定. 謝謝指正. 好, 改用本機好了.
推
07/07 05:56, 1年前 , 6F
一樓你可以試試看G-helper，我在巴哈
07/07 05:56, 6F
→
07/07 05:56, 1年前 , 7F
有發文介紹，根本華碩筆電救星
07/07 05:56, 7F
推
07/07 07:14, 1年前 , 8F
連回去皇家重裝系統都不會幫你裝這個軟
07/07 07:14, 8F
→
07/07 07:14, 1年前 , 9F
體了，真的不要裝
07/07 07:14, 9F
推
07/07 07:46, 1年前 , 10F
這軟體是UWP 奇妙的是進軟軟store搜
07/07 07:46, 10F
→
07/07 07:46, 1年前 , 11F
全名找不到
07/07 07:46, 11F
推
07/07 09:05, 1年前 , 12F
推..最好再搭配一些可以詐稱人在機前
07/07 09:05, 12F
→
07/07 09:05, 1年前 , 13F
的RCE
07/07 09:05, 13F
推
07/07 09:37, 1年前 , 14F
共碩軟體有口皆碑
07/07 09:37, 14F
→
07/07 11:18, 1年前 , 15F
買華碩筆電一註冊完就是重灌換G-hel
07/07 11:18, 15F
→
07/07 11:18, 1年前 , 16F
per, AC真的垃圾軟體
07/07 11:18, 16F
推
07/07 11:22, 1年前 , 17F
推
07/07 11:22, 17F
推
07/07 12:59, 1年前 , 18F
要叫在地使用者才接地氣啦
07/07 12:59, 18F
→
07/07 12:59, 1年前 , 19F
比如說 學姐掉頭就走 在地耕耘
07/07 12:59, 19F
推
07/07 13:56, 1年前 , 20F
UWP不一定要過Store啊
07/07 13:56, 20F
→
07/07 13:57, 1年前 , 21F
如果是過store就很難放在同一個資料
07/07 13:57, 21F
→
07/07 13:57, 1年前 , 22F
夾了 沒法hard link
07/07 13:57, 22F
推
07/07 15:30, 1年前 , 23F
推
07/07 15:30, 23F
推
07/07 16:34, 1年前 , 24F
支警也是挺屌的 不如說說"優化"這詞哪來的
07/07 16:34, 24F
我想你誤會了, 我還滿感謝有人指正我誤用支語的. ※ 編輯: honmayan (140.112.30.182 臺灣), 07/07/2025 17:45:41
→
07/07 20:44, 1年前 , 25F
優化就支語
07/07 20:44, 25F
推
07/07 20:58, 1年前 , 26F
那就最佳化吧
07/07 20:58, 26F
→
07/07 21:47, 1年前 , 27F
優化和最佳化戰過很多次 有部分人覺得優化
07/07 21:47, 27F
→
07/07 21:48, 1年前 , 28F
的翻譯比較貼切 因為你永遠不可能達到"最佳"
07/07 21:48, 28F
→
07/07 21:48, 1年前 , 29F
只能無限逼近 所以"優化"比較合理
07/07 21:48, 29F
optimization的正式翻譯就是最佳化. 甚至在有計算機科學之前, 在數學領域就在研究最佳化問題了. 作業研究, 經濟學, 很多領域也會關心這個問題. 而無論用哪種表達方式, 最佳化問題的核心就是: 在可能解當中, (盡可能)尋找最佳解 用 "優化" 反而給人好像隨便努力一下, 比原本的好就算數了的感覺. 然後回到原本的問題, 要不要放棄你(應該)所學的詞語改用支語是個人選擇的問題, 總之我是不想用. ※ 編輯: honmayan (140.112.30.182 臺灣), 07/07/2025 22:23:48
→
07/07 23:22, 1年前 , 30F
換主板還得重灌才刪得掉這鬼東西
07/07 23:22, 30F
推
07/08 00:28, 1年前 , 31F
事實上現在廠商的最佳化都是敷衍了事的
07/08 00:28, 31F
→
07/08 00:28, 1年前 , 32F
多，尤其是遊戲
07/08 00:28, 32F
→
07/08 00:30, 1年前 , 33F
連顯卡驅動都不要負最佳化（？）都偷笑
07/08 00:30, 33F
→
07/08 00:30, 1年前 , 34F
了
07/08 00:30, 34F
推
07/08 01:18, 1年前 , 35F
優化這詞都入教育部辭典了 看來教育部是自甘
07/08 01:18, 35F
→
07/08 01:18, 1年前 , 36F
墮落還是被赤化了
07/08 01:18, 36F
推
07/08 04:58, 1年前 , 37F
語言型態有千百種，每天都有新的詞彙誕
07/08 04:58, 37F
→
07/08 04:58, 1年前 , 38F
生，天天吵這個不累嗎…放過自己吧
07/08 04:58, 38F
推
07/08 07:55, 1年前 , 39F
幫你補血
07/08 07:55, 39F
→
07/08 09:39, 1年前 , 40F
local就本機 不然就直接用local
07/08 09:39, 40F
推
07/08 13:30, 1年前 , 41F
要不回去生火住山洞
07/08 13:30, 41F
推
07/11 02:21, 1年前 , 42F
共碩固然垃圾但支警也不遑多讓
07/11 02:21, 42F
‣ 更多 honmayan 的文章
文章代碼(AID): #1eQhe9D8 (PC_Shopping)
PC_Shopping 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
9
23
[討論]
[ Audiophile ]
wl1445644
14小時前, 07/21
更多 即時熱門文章 >>
‣ 更多 honmayan 的文章
文章代碼(AID): #1eQhe9D8 (PC_Shopping)