隙 会永户文暂删能够杀硬微硬有缝除用件

停止古晨为止，微硬文件微硬Defender for Endpoint、杀硬删除也会删除一些普通文件乃至是有缝永暂用户体系文件，并定名为“CVE-2022-37971” ，微硬文件

微硬已确认Defender中存正在那一缝隙，杀硬删除属于中等风险品级。有缝永暂用户该缝隙评分为7.1，微硬文件Palo Alto XDR与CrowdStrike。杀硬删除正在杀毒硬件测到歹意利用后导进备用途径，有缝永暂用户包露McAfee、微硬文件能够会形成电脑出法普通启动。杀硬删除别的有缝永暂用户5款防毒硬件则出有上述缝隙，为了数据安稳，微硬文件Cylance、杀硬删除

该POC会操纵一种的有缝永暂用户查抄时候到利用时候 (TOCTOU) 的缝隙，此中有6款存正在上述的安稳缝隙，微硬Defender、SafeBreach的安稳研讨员公布了一个观面考证法度(POC) ，包露微硬Defender、Avast Antivirus与AVG Antivirus。SentinelOne EDR 、TrendMicro 、Avast战AVG皆已正在最新版本中建复了那一缝隙。用户们最好及时停止更新。从而导致杀毒硬件正在删除歹意文件的同时，

TrendMicro Apex One、掀示了如何操纵缝隙让Defender等杀毒硬件永暂删除用户文件。

远日据中媒Neowin报导
，BitDefender、

研讨职员测试了11款杀毒硬件 ，