作者honmayan (疑心暗鬼戦士)
看板PC_Shopping
标题Re: [情报] 华硕 Armoury Crate 爆高风险漏洞
时间Mon Jul 7 02:01:42 2025
※ 引述《nk11208z (小鲁)》之铭言：
: 华硕 Armoury Crate 爆高风险漏洞，攻击者可取得管理员权限进行攻击
:
: 华硕Armoury Crate软体出现高风险漏洞CVE-2025-3464，攻击者可藉此提权至System层级
: ，建议用户尽速更新修补。
: 华硕系统管理软体 Armoury Crate 一项高风险漏洞，可让攻击者提升其 Windows 系统权
: 限到 System 层级。
: 攻击者想要滥用 CVE-2025-3464，必须是已存取了系统，像是恶意程式感染、钓鱼取得帐
: 号、或骇入了一般帐号。
: 可让攻击者提高本地权权的 Windows 核心驱动程式漏洞，已在骇客间流传开来，用以发
: 动勒索软体、恶意程式行动及攻击政府网路。
:
: 推 Fezico: 不是阿，要触发这东西都已经取得系统权限 27.52.166.244 07/06 15:57
: → Fezico: 了是有差喔？ 27.52.166.244 07/06 15:57
: → Fezico: 跟之前牙膏厂的漏洞好像很严重，但发动前 27.52.166.244 07/06 15:58
: → Fezico: 提是已经取得系统管理权限，马的是有差喔? 27.52.166.244 07/06 15:58
: → Fezico: 都跑去你家里面然後说你的锁不安全，有啥 27.52.166.244 07/06 15:59
: → Fezico: 意义？ 27.52.166.244 07/06 15:59
: 嘘 honmayan: 嘘Fezico误导, 这个漏洞利用前提是"取得 140.112.30.182 07/06 17:51
: → honmayan: 一般使用者权限" 140.112.30.182 07/06 17:51
: → honmayan: 请重读"攻击者想要滥用"那一段 140.112.30.182 07/06 17:51
: → Fezico: “存取系统”这四个字应该没很难，一般帐 27.52.166.244 07/06 18:53
: → Fezico: 号要改更系统要有管理者权限。AC软体垃圾 27.52.166.244 07/06 18:53
: → Fezico: 归垃圾，狗都不用的东西但也不至於像内文 27.52.166.244 07/06 18:53
: → Fezico: 那麽夸张好像可以靠AC攻破。 27.52.166.244 07/06 18:53
欸不是, 再看一次我提的那段: "
必须是已存取了系统", 这句话的意思就是
已经取得本机存取权, 并
不是 "已取得系统权限".
如果怕中文翻译有误, 那看原文: "
the attacker must already be on the
system", 一样的意思.
而且该段後面就举例了: "像是恶意程式感染、钓鱼取得帐号、或骇入了
一般
帐号".
再说文章前面就不断强调了, 这是个 "
提升权限" 类型的漏洞, 也就是攻击者
一开始并没有这个权限.
好, 我知道根据凡事赖给清...啊不是, 凡事赖给别人的SOP, 可能你会说那是
文章写得不精确. 没问题, 那我们直接看CVE:
CVSS Vector:
Attack Vector:
Local
这项代表攻击者需要进入本机系统, 无论是利用其它漏洞, 或是偷来的存
取权, 或是诱导使用者帮忙
Privileges Required:
Low
这项代表攻击者
只需要一般使用者的权限
无论是中英文的报导, 还是CVE的资料, 都说这个漏洞
只需要一般使用者的
权限捏. 还要继续拗吗?
---
这个板讨论的主题常常牵涉到一些好恶, 或是每个人需求不同而造成的选择不同.
这种就是各自表述了, 毕竟好恶这种东西本来就是主观的.
但是关於技术的东西, 我还是觉得要反驳人之前, 至少先确定懂自己在讲什麽,
或是就算不懂, 赶快做点功课, 而不是说话大声就赢.
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.112.30.182 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1751824905.A.348.html
1F：嘘 outzumin: 垃圾软体 还删不掉 绑定电源风扇管理 70.112.26.186 07/07 02:59
2F：→ outzumin: 买华硕笔电是我最後悔的决定 浪费钱 70.112.26.186 07/07 03:00
3F：→ lf2net4589: 垃圾软体强制要管理者权限才能跑，有 122.117.166.23 07/07 04:26
4F：→ lf2net4589: 没有限制权限分离根本不重要了 122.117.166.23 07/07 04:26
5F：→ labbat: 本地两字我不喜欢，所以只用箭头推 180.177.0.16 07/07 04:33
你是指支语吗? 我也不喜欢.
不过 local 这个词翻本地算是支语吗? 我还真的一时无法确定.
谢谢指正.
好, 改用本机好了.
6F：推 martin6982: 一楼你可以试试看G-helper，我在巴哈 220.135.183.96 07/07 05:56
7F：→ martin6982: 有发文介绍，根本华硕笔电救星 220.135.183.96 07/07 05:56
8F：推 kenuser: 连回去皇家重装系统都不会帮你装这个软 114.32.141.226 07/07 07:14
9F：→ kenuser: 体了，真的不要装 114.32.141.226 07/07 07:14
10F：推 C13H16ClNO: 这软体是UWP 奇妙的是进软软store搜 101.14.4.253 07/07 07:46
11F：→ C13H16ClNO: 全名找不到 101.14.4.253 07/07 07:46
12F：推 smallreader: 推..最好再搭配一些可以诈称人在机前 111.254.134.96 07/07 09:05
13F：→ smallreader: 的RCE 111.254.134.96 07/07 09:05
14F：推 Koogeal: 共硕软体有口皆碑 59.115.11.26 07/07 09:37
15F：→ seraphalpha: 买华硕笔电一注册完就是重灌换G-hel 220.135.239.34 07/07 11:18
16F：→ seraphalpha: per, AC真的垃圾软体 220.135.239.34 07/07 11:18
17F：推 denny0411: 推 49.216.90.195 07/07 11:22
18F：推 ejsizmmy: 要叫在地使用者才接地气啦 101.12.233.224 07/07 12:59
19F：→ ejsizmmy: 比如说 学姐掉头就走 在地耕耘 101.12.233.224 07/07 12:59
20F：推 Supasizeit: UWP不一定要过Store啊203.204.195.174 07/07 13:56
21F：→ Supasizeit: 如果是过store就很难放在同一个资料203.204.195.174 07/07 13:57
22F：→ Supasizeit: 夹了 没法hard link203.204.195.174 07/07 13:57
23F：推 tso2909555: 推 42.70.199.43 07/07 15:30
24F：推 ukcm: 支警也是挺屌的 不如说说"优化"这词哪来的125.224.149.149 07/07 16:34
我想你误会了, 我还满感谢有人指正我误用支语的.
※ 编辑: honmayan (140.112.30.182 台湾), 07/07/2025 17:45:41
25F：→ sport16328: 优化就支语 101.12.150.118 07/07 20:44
26F：推 canandmap: 那就最佳化吧 1.161.246.156 07/07 20:58
27F：→ spfy: 优化和最佳化战过很多次 有部分人觉得优化 39.9.163.215 07/07 21:47
28F：→ spfy: 的翻译比较贴切 因为你永远不可能达到"最佳" 39.9.163.215 07/07 21:48
29F：→ spfy: 只能无限逼近 所以"优化"比较合理 39.9.163.215 07/07 21:48
optimization的正式翻译就是最佳化.
甚至在有计算机科学之前, 在数学领域就在研究最佳化问题了.
作业研究, 经济学, 很多领域也会关心这个问题.
而无论用哪种表达方式, 最佳化问题的核心就是:
在可能解当中, (尽可能)寻找最佳解
用 "优化" 反而给人好像随便努力一下, 比原本的好就算数了的感觉.
然後回到原本的问题,
要不要放弃你(应该)所学的词语改用支语是个人选择的问题, 总之我是不想用.
※ 编辑: honmayan (140.112.30.182 台湾), 07/07/2025 22:23:48
30F：→ avmm9898: 换主板还得重灌才删得掉这鬼东西 59.115.205.45 07/07 23:22
31F：推 xbearboy: 事实上现在厂商的最佳化都是敷衍了事的111.249.179.151 07/08 00:28
32F：→ xbearboy: 多，尤其是游戏111.249.179.151 07/08 00:28
33F：→ xbearboy: 连显卡驱动都不要负最佳化（？）都偷笑111.249.179.151 07/08 00:30
34F：→ xbearboy: 了111.249.179.151 07/08 00:30
35F：推 ukcm: 优化这词都入教育部辞典了 看来教育部是自甘125.224.149.149 07/08 01:18
36F：→ ukcm: 堕落还是被赤化了125.224.149.149 07/08 01:18
37F：推 LonyIce: 语言型态有千百种，每天都有新的词汇诞 49.217.120.11 07/08 04:58
38F：→ LonyIce: 生，天天吵这个不累吗…放过自己吧 49.217.120.11 07/08 04:58
39F：推 xiaotee: 帮你补血 42.77.51.253 07/08 07:55
40F：→ intela60474: local就本机 不然就直接用local 61.219.91.199 07/08 09:39
41F：推 justicebb: 要不回去生火住山洞 101.10.244.131 07/08 13:30
42F：推 yiting428: 共硕固然垃圾但支警也不遑多让 123.195.76.57 07/11 02:21