Windows 10/11 的研究主題文件雖然現在只是壁紙的簡單集合，但微軟仍然支持此功能并通過.theme 格式允許用戶制作、公布下載、主載后佛山三水外圍商務模特（外圍）vx《192-1819-1410》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達安裝這類主題。題文

研究人員在主題文件中發現了一個漏洞，漏交互即目前該漏洞已經被修復，洞下因此研究人員公布了漏洞細節以及 PoC 供同行們研究使用(注：原始漏洞來自 Akamai 的無需網研究人員)。

這個漏洞的信息編號是 CVE-2024-21320，漏洞原因是藍點 Windows 資源管理器會預加載主題文件的縮略圖，進而自動連接黑客指定的研究遠程 UNC 路徑。

如何使用此漏洞展開攻擊：

根據研究人員的公布佛山三水外圍商務模特（外圍）vx《192-1819-1410》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達描述，核心問題在于 Windows 主題文件支持部分參數，主載后例如 BrandImage、題文Wallpaper、漏交互即VisualStyle 等，洞下這些參數具有連接網絡的功能。

當攻擊者制作特定的主題文件并修改這些參數指向惡意地址時，用戶下載主題文件后，Windows 資源管理器會自動預加載主題文件的縮略圖，在這個過程中會自動連接攻擊者指定的遠程 UNC 路徑。

這種情況下不需要用戶打開主題文件，計算機就會在不知不覺中通過 SMB 協議連接并傳輸 NTLM 憑據。

NTLM 憑據是關鍵：

盡管目前沒有證據表明攻擊者可以利用此漏洞荷載其他惡意軟件，但 NTLM 憑據已經是關鍵問題。

例如攻擊者可以通過竊取的 NTLM 哈希值，在網上冒充受害者，進而讓黑客未經授權訪問敏感系統和資源。

亦或者使用密碼破解軟件，以 NTLM 哈希為起點進行暴力破解，從而獲得明文密碼，這樣可以造成更多攻擊。

當然實際上要利用 NTLM 哈希展開攻擊也是有難度的，目前沒有證據表明該漏洞已經被黑客利用，這枚漏洞的 CVSS 評分為 6.5 分。

微軟是如何緩解攻擊的：

在 2024 年 1 月份的累積更新中，微軟已經引入路徑驗證來對 UNC 進行驗證，同時根據系統策略選擇是否允許使用 UNC 路徑。同時微軟還引入了一個新的注冊表項 DisableThumbnailOnNetworkFolder 禁止網絡縮略圖來降低風險。

不過根據 Akamai 的調查，僅僅查看特制的主題文件就足以觸發漏洞，因此微軟的緩解方案不夠充分。

為此企業應加強預防措施：

NTLM 策略控制：Windows 11 用戶可以通過組策略調整阻止 SMB 事務與外部實體的 NTLM 身份驗證從而加強防御，支持文檔

網絡分段：對網絡進行微分段，創建具有受控流量的明確定義的域，這樣可以防止網絡內的橫向移動，阻止 NTLM 潛在的危害。

最終用戶教育：培訓并提醒用戶警惕來自不受信任來源的可疑文件，包括主題等不常見的文件類型。

• ·《王國之心3》明年1月份發售 計劃DLC擴展內容
• ·劉雯巴黎時拆周連走三場秀 綻放東圓魅力
• ·曝楊樂樂有身三月沒有測流產 汪涵受挨擊
• ·阿嬌與韓籍男朋友脫情侶拆現身機場被拍
• ·育碧或開發大逃殺新作 《全境封鎖》團隊打造
• ·本年人藝演甚么 《茶社》重張《雷雨》繼絕
• ·2022廣州車展：長安馬自達CX
• ·喀納斯景區能夠自駕開車進往嗎
• ·【會議】2024 年第 21 屆 ChinaJoy 展前預覽（同期會議篇—CDEC）正式發布
• ·36歲少年康熙順收展大年夜叔李楠走白支散
• ·張教友那英上央視秋早 演出情勢尚沒有知
• ·廈門天竺山一日游攻略
• ·《月圓之夜》S4團建第二戰來襲，看主播再度對決
• ·糊心人逝世感悟小我感悟句子人逝世世事無常的圖片頓悟人逝世的禪語
• ·教逝世正能量語錄感悟人逝世唯好詩句飛奔人逝世真正在故事
• ·人逝世貫脫的案牘感慨人逝世案牘感慨人逝世無法的案牘人逝世感悟典范名止