CVE-2026-27928: Network Bypass in Windows Hello
平台
windows
组件
windows-hello
修复版本
10.0.26100.32690
CVE-2026-27928 describes an improper input validation vulnerability within Windows Hello. This flaw allows an unauthorized attacker to bypass a security feature over a network connection, potentially leading to unauthorized access. The vulnerability affects Windows 10 versions up to and including 10.0.26100.32690. Microsoft has released a security update to address this issue.
影响与攻击场景
CVE-2026-27928 漏洞影响 Windows Server 2016，CVSS 评分为 8.7，允许未经授权的攻击者通过网络绕过 Windows Hello 的安全功能。这是由于 Windows Hello 组件中存在输入验证不当的问题。攻击者可能利用此漏洞获得对受 Windows Hello 保护的系统的未经授权访问，从而危及数据的机密性和完整性。该漏洞专门影响 Windows Server 2016，并且攻击者需要连接到易受攻击系统的网络。该漏洞的严重程度表明，使用 Windows Hello 进行身份验证的组织面临重大风险。为了减轻这种风险，必须应用提供的安全更新。
利用背景
利用此漏洞需要攻击者对易受攻击的 Windows Server 2016 系统具有网络访问权限。攻击者可以通过网络发送专门设计的包来利用 Windows Hello 中输入验证不当的问题。利用成功取决于 Windows Hello 的特定配置以及实施的安全策略。虽然尚未报告在野外出现任何主动利用情况，但较高的 CVSS 评分表明该漏洞容易受到攻击。建议组织监控其网络是否存在可疑活动，并尽快应用安全更新以防止潜在攻击。
威胁情报
漏洞利用状态
EPSS
0.08% (23% 百分位)
CVSS 向量
这些指标意味着什么？
- Attack Vector
- 网络 — 可通过互联网远程利用，无需物理或本地访问。攻击面最大。
- Attack Complexity
- 高 — 需要竞态条件、非默认配置或特定情况。难以可靠利用。
- Privileges Required
- 无 — 无需认证，无需凭证即可利用。
- User Interaction
- 无 — 攻击自动且无声，受害者无需任何操作。
- Scope
- 已改变 — 攻击可以超出脆弱组件，影响其他系统。
- Confidentiality
- 高 — 完全丧失机密性，攻击者可读取所有数据。
- Integrity
- 高 — 攻击者可写入、修改或删除任何数据。
- Availability
- 无 — 无可用性影响。
受影响的软件
弱点分类 (CWE)
时间线
- 发布日期
- 修改日期
- EPSS 更新日期
缓解措施和替代方案
Microsoft 已发布安全更新以解决 CVE-2026-27928。建议版本为 10.0.26100.32690。强烈建议系统管理员尽快应用此更新以保护其 Windows Server 2016 系统。在应用更新之前，务必备份系统并在测试环境中测试更新以确保兼容性。此外，请审查 Windows Hello 安全策略，以确保其配置安全并实施安全最佳实践。及时应用此更新对于降低利用风险至关重要。
修复方法翻译中…
Instale las actualizaciones de seguridad de Microsoft para proteger su sistema. Estas actualizaciones corrigen una vulnerabilidad que permite a un atacante no autorizado omitir una característica de seguridad de Windows Hello a través de una red. Asegúrese de aplicar las actualizaciones lo antes posible para mitigar el riesgo.
常见问题
CVE-2026-27928 是什么 — Windows Hello 中的漏洞？
Windows Hello 是 Windows 中的安全功能，允许用户使用生物识别方法（例如面部识别或指纹扫描）登录其设备。
Windows Hello 中的 CVE-2026-27928 是否会影响我？
如果攻击者利用此漏洞，他们可能会绕过 Windows Hello 身份验证并获得对用户系统的未经授权访问。
如何修复 Windows Hello 中的 CVE-2026-27928？
如果您无法立即应用更新，请考虑实施临时缓解措施，例如加强 Windows Hello 安全策略并监控网络是否存在可疑活动。
CVE-2026-27928 是否正在被积极利用？
Microsoft 提供漏洞评估工具，可帮助确定您的系统是否容易受到此漏洞的影响。有关更多信息，请参阅 Microsoft Update 网站。
在哪里可以找到 Windows Hello 关于 CVE-2026-27928 的官方安全通告？
KEV（知识库文章）是 Microsoft 知识库文章标识符。在本例中，此漏洞没有相关的 KEV 文章。
立即试用 — 无需账户
上传任何清单文件 (composer.lock, package-lock.json, WordPress 插件列表…) 或粘贴您的组件列表。您立即获得一份漏洞报告。上传文件只是开始：拥有账户后，您将获得持续监控、Slack/电子邮件警报、多项目和白标报告。
拖放您的依赖文件
composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...