作者honmayan (疑心暗鬼戦士)
看板PC_Shopping
標題Re: [情報] 華碩 Armoury Crate 爆高風險漏洞
時間Mon Jul 7 02:01:42 2025
※ 引述《nk11208z (小魯)》之銘言：
: 華碩 Armoury Crate 爆高風險漏洞，攻擊者可取得管理員權限進行攻擊
:
: 華碩Armoury Crate軟體出現高風險漏洞CVE-2025-3464，攻擊者可藉此提權至System層級
: ，建議用戶盡速更新修補。
: 華碩系統管理軟體 Armoury Crate 一項高風險漏洞，可讓攻擊者提升其 Windows 系統權
: 限到 System 層級。
: 攻擊者想要濫用 CVE-2025-3464，必須是已存取了系統，像是惡意程式感染、釣魚取得帳
: 號、或駭入了一般帳號。
: 可讓攻擊者提高本地權權的 Windows 核心驅動程式漏洞，已在駭客間流傳開來，用以發
: 動勒索軟體、惡意程式行動及攻擊政府網路。
:
: 推 Fezico: 不是阿，要觸發這東西都已經取得系統權限 27.52.166.244 07/06 15:57
: → Fezico: 了是有差喔？ 27.52.166.244 07/06 15:57
: → Fezico: 跟之前牙膏廠的漏洞好像很嚴重，但發動前 27.52.166.244 07/06 15:58
: → Fezico: 提是已經取得系統管理權限，馬的是有差喔? 27.52.166.244 07/06 15:58
: → Fezico: 都跑去你家裏面然後說你的鎖不安全，有啥 27.52.166.244 07/06 15:59
: → Fezico: 意義？ 27.52.166.244 07/06 15:59
: 噓 honmayan: 噓Fezico誤導, 這個漏洞利用前提是"取得 140.112.30.182 07/06 17:51
: → honmayan: 一般使用者權限" 140.112.30.182 07/06 17:51
: → honmayan: 請重讀"攻擊者想要濫用"那一段 140.112.30.182 07/06 17:51
: → Fezico: “存取系統”這四個字應該沒很難，一般帳 27.52.166.244 07/06 18:53
: → Fezico: 號要改更系統要有管理者權限。AC軟體垃圾 27.52.166.244 07/06 18:53
: → Fezico: 歸垃圾，狗都不用的東西但也不至於像內文 27.52.166.244 07/06 18:53
: → Fezico: 那麼誇張好像可以靠AC攻破。 27.52.166.244 07/06 18:53
欸不是, 再看一次我提的那段: "
必須是已存取了系統", 這句話的意思就是
已經取得本機存取權, 並
不是 "已取得系統權限".
如果怕中文翻譯有誤, 那看原文: "
the attacker must already be on the
system", 一樣的意思.
而且該段後面就舉例了: "像是惡意程式感染、釣魚取得帳號、或駭入了
一般
帳號".
再說文章前面就不斷強調了, 這是個 "
提升權限" 類型的漏洞, 也就是攻擊者
一開始並沒有這個權限.
好, 我知道根據凡事賴給清...啊不是, 凡事賴給別人的SOP, 可能你會說那是
文章寫得不精確. 沒問題, 那我們直接看CVE:
CVSS Vector:
Attack Vector:
Local
這項代表攻擊者需要進入本機系統, 無論是利用其它漏洞, 或是偷來的存
取權, 或是誘導使用者幫忙
Privileges Required:
Low
這項代表攻擊者
只需要一般使用者的權限
無論是中英文的報導, 還是CVE的資料, 都說這個漏洞
只需要一般使用者的
權限捏. 還要繼續拗嗎?
---
這個板討論的主題常常牽涉到一些好惡, 或是每個人需求不同而造成的選擇不同.
這種就是各自表述了, 畢竟好惡這種東西本來就是主觀的.
但是關於技術的東西, 我還是覺得要反駁人之前, 至少先確定懂自己在講什麼,
或是就算不懂, 趕快做點功課, 而不是說話大聲就贏.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.30.182 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/PC_Shopping/M.1751824905.A.348.html
1F：噓 outzumin: 垃圾軟體 還刪不掉 綁定電源風扇管理 70.112.26.186 07/07 02:59
2F：→ outzumin: 買華碩筆電是我最後悔的決定 浪費錢 70.112.26.186 07/07 03:00
3F：→ lf2net4589: 垃圾軟體強制要管理者權限才能跑，有 122.117.166.23 07/07 04:26
4F：→ lf2net4589: 沒有限制權限分離根本不重要了 122.117.166.23 07/07 04:26
5F：→ labbat: 本地兩字我不喜歡，所以只用箭頭推 180.177.0.16 07/07 04:33
你是指支語嗎? 我也不喜歡.
不過 local 這個詞翻本地算是支語嗎? 我還真的一時無法確定.
謝謝指正.
好, 改用本機好了.
6F：推 martin6982: 一樓你可以試試看G-helper，我在巴哈 220.135.183.96 07/07 05:56
7F：→ martin6982: 有發文介紹，根本華碩筆電救星 220.135.183.96 07/07 05:56
8F：推 kenuser: 連回去皇家重裝系統都不會幫你裝這個軟 114.32.141.226 07/07 07:14
9F：→ kenuser: 體了，真的不要裝 114.32.141.226 07/07 07:14
10F：推 C13H16ClNO: 這軟體是UWP 奇妙的是進軟軟store搜 101.14.4.253 07/07 07:46
11F：→ C13H16ClNO: 全名找不到 101.14.4.253 07/07 07:46
12F：推 smallreader: 推..最好再搭配一些可以詐稱人在機前 111.254.134.96 07/07 09:05
13F：→ smallreader: 的RCE 111.254.134.96 07/07 09:05
14F：推 Koogeal: 共碩軟體有口皆碑 59.115.11.26 07/07 09:37
15F：→ seraphalpha: 買華碩筆電一註冊完就是重灌換G-hel 220.135.239.34 07/07 11:18
16F：→ seraphalpha: per, AC真的垃圾軟體 220.135.239.34 07/07 11:18
17F：推 denny0411: 推 49.216.90.195 07/07 11:22
18F：推 ejsizmmy: 要叫在地使用者才接地氣啦 101.12.233.224 07/07 12:59
19F：→ ejsizmmy: 比如說 學姐掉頭就走 在地耕耘 101.12.233.224 07/07 12:59
20F：推 Supasizeit: UWP不一定要過Store啊203.204.195.174 07/07 13:56
21F：→ Supasizeit: 如果是過store就很難放在同一個資料203.204.195.174 07/07 13:57
22F：→ Supasizeit: 夾了 沒法hard link203.204.195.174 07/07 13:57
23F：推 tso2909555: 推 42.70.199.43 07/07 15:30
24F：推 ukcm: 支警也是挺屌的 不如說說"優化"這詞哪來的125.224.149.149 07/07 16:34
我想你誤會了, 我還滿感謝有人指正我誤用支語的.
※ 編輯: honmayan (140.112.30.182 臺灣), 07/07/2025 17:45:41
25F：→ sport16328: 優化就支語 101.12.150.118 07/07 20:44
26F：推 canandmap: 那就最佳化吧 1.161.246.156 07/07 20:58
27F：→ spfy: 優化和最佳化戰過很多次 有部分人覺得優化 39.9.163.215 07/07 21:47
28F：→ spfy: 的翻譯比較貼切 因為你永遠不可能達到"最佳" 39.9.163.215 07/07 21:48
29F：→ spfy: 只能無限逼近 所以"優化"比較合理 39.9.163.215 07/07 21:48
optimization的正式翻譯就是最佳化.
甚至在有計算機科學之前, 在數學領域就在研究最佳化問題了.
作業研究, 經濟學, 很多領域也會關心這個問題.
而無論用哪種表達方式, 最佳化問題的核心就是:
在可能解當中, (盡可能)尋找最佳解
用 "優化" 反而給人好像隨便努力一下, 比原本的好就算數了的感覺.
然後回到原本的問題,
要不要放棄你(應該)所學的詞語改用支語是個人選擇的問題, 總之我是不想用.
※ 編輯: honmayan (140.112.30.182 臺灣), 07/07/2025 22:23:48
30F：→ avmm9898: 換主板還得重灌才刪得掉這鬼東西 59.115.205.45 07/07 23:22
31F：推 xbearboy: 事實上現在廠商的最佳化都是敷衍了事的111.249.179.151 07/08 00:28
32F：→ xbearboy: 多，尤其是遊戲111.249.179.151 07/08 00:28
33F：→ xbearboy: 連顯卡驅動都不要負最佳化（？）都偷笑111.249.179.151 07/08 00:30
34F：→ xbearboy: 了111.249.179.151 07/08 00:30
35F：推 ukcm: 優化這詞都入教育部辭典了 看來教育部是自甘125.224.149.149 07/08 01:18
36F：→ ukcm: 墮落還是被赤化了125.224.149.149 07/08 01:18
37F：推 LonyIce: 語言型態有千百種，每天都有新的詞彙誕 49.217.120.11 07/08 04:58
38F：→ LonyIce: 生，天天吵這個不累嗎…放過自己吧 49.217.120.11 07/08 04:58
39F：推 xiaotee: 幫你補血 42.77.51.253 07/08 07:55
40F：→ intela60474: local就本機 不然就直接用local 61.219.91.199 07/08 09:39
41F：推 justicebb: 要不回去生火住山洞 101.10.244.131 07/08 13:30
42F：推 yiting428: 共碩固然垃圾但支警也不遑多讓 123.195.76.57 07/11 02:21