微星发布安全公告，敦促用户尽快将 MSI Center 应用升级到 2.0.38.0 版本，以修复本地权限升级漏洞 CVE-2024-37726。
IT之家注：MSI Center 是专为 MSI 电竞系列打造的专属应用程序，可为游戏玩家和其他用户提供优化的性能和效率。
在 2.0.36.0 及此前版本中，存在追踪编号为 CVE-2024-37726 的本地权限升级漏洞，让只有标准权限的用户完全接管系统。
开发者表示低权限用户创建一个目录，然后 OpLocking 该目录中文件，使用 MSI Center “导出系统信息”功能触发对 OpLocked 文件的写入操作。
OpLock 功能激活后，用户可以移动原始文件，然后创建一个指向目标文件的连接（符号链接）。MSI Center 以 SYSTEM 权限覆盖或删除目标文件（通过 junction 链接）。
本文转载自IT之家，转载目的在于传递更多信息，并不代表本站赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请联系IT之家通知我方删除，我方将在收到通知后第一时间删除内容！本文只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权。
