得力云打印机驱动安装

得力云打印机驱动安装,SentinelOne的研究人员发现，这个有问题的驱动程序会自动与打印机软件一起安装，并在每次系统重启后被Windows加载。这使得它成为提升权限的完美目标，因为即使在打印机没有连接到目标设备时，也很容易滥用这个漏洞。要成功利用这个漏洞，需要本地用户访问，这意味着威胁者将需要首先在目标设备上获得一个立足点。一旦他们得到这一点，他们就可以滥用这个安全漏洞，在不需要用户交互的情况下，在低复杂度的攻击中提升权限。