Windows部署服务存在DoS漏洞,有机会被用于远端发动零点击攻击

为了让IT人员能透过网路远端于工作站、伺服器大量部署Windows作业系统,微软在伺服器作业系统提供了Windows部署服务(Windows Deployment Services,WDS)的功能,但有研究人员发现,这项服务存在阻断服务(DoS)漏洞,可能导致企业网路遭到瘫痪,而且,过程中完全无须通过身分验证,也不需使用者互动。

中国华中科技大学(HUST)副教授彭峙酿指出,