무엇보다도 Windows 10주년 업데이트라고 불리는 Windows 의 최신 업데이트는 Linux 응용 프로그램을 실행할 수 있는 전체 Ubuntu 하위 시스템을 OS에 추가했습니다. 그러나 이 기회는 또 다른 위험으로 바뀌었습니다.

이익이 있으면 손해가 있는 법

실제로 이러한 작업을 수행할 수 있는 bash 구성 요소는 가상 머신에서 작동하지 않으며 Windows 10의 모든 시스템 파일에 대한 전체 액세스 권한을 얻습니다. 물론 이는 심각한 취약점입니다. 특히 최근 뉴스에 비추어 볼 때 리눅스 트로이 목마.

명백한 위험 외에도 Windows의 bash 구성 요소는 기업 네트워크를 제어하는 ​​데 매우 심각한 어려움을 초래합니다. 설치 가능한 Linux 응용 프로그램은 AppLocker를 통해 등록되지 않으므로 일반 네트워크 사용자가 상사 모르게 설치할 수 있습니다. 취약점에 대한 정보가 이미 다음 주소로 전송되었습니다. Microsoft, 다음 업데이트에서 이 문제를 수정해야 합니다.

출처 : winblog.ru