微软禁用RemoteFX vGPU以封堵安全漏洞-系统部落

微软禁用RemoteFX vGPU以封堵安全漏洞

时间：2021-09-30 14:37:15

作者：admin

微软今日推出了面向 Windows 10 和 Windows Server 的累积更新，除了常规的修补程序和安全补丁，本次更新还正式禁用了 RemoteFX vGPU 功能。软件巨头解释称，此举是为了封堵相关的安全漏洞。据悉，RemoteFX vGPU 中有一个影响所有 Windows Server 版本的安全漏洞，允许攻击者在受影响系统上执行任意代码。

CVE-2020-1035 公告称：鉴于尚无针对此漏洞的补丁程序，微软决定先行彻底禁用该功能，以消除所有潜在的安全风险。

当主机服务器上的 Hyper-V RemoteFX vGPU 无法正确验证来宾操作系统上经过身份验证的用户输入时，就会敞开一个远程代码执行漏洞。

攻击者可借此在客户机操作系统上运行经过特殊设计的应用程序，从而攻击在 Hyper-V 主机上运行的某些第三方视频驱动程序，最终导致在主机操作系统上执行任意代码。

庆幸的是，微软声称尚未听闻任何野外利用和攻击，且理论上实现的可能性较小。

要成功利用该漏洞，攻击者必须让一款精心制作的应用程序在公开的系统上运行。因而只需阻止此类尝试，便可确保用户的数据安全。