微硬Defender 、微硬文件

该POC会操纵一种的杀硬删除查抄时候到利用时候 (TOCTOU) 的缝隙，正在杀毒硬件测到歹意利用后导进备用途径 ，有缝永暂用户TrendMicro、微硬文件SentinelOne EDR、杀硬删除别的有缝永暂用户5款防毒硬件则出有上述缝隙，掀示了如何操纵缝隙让Defender等杀毒硬件永暂删除用户文件。微硬文件Avast战AVG皆已正在最新版本中建复了那一缝隙 。杀硬删除并定名为“CVE-2022-37971”
，有缝永暂用户Palo Alto XDR与CrowdStrike 。微硬文件BitDefender、杀硬删除

研讨职员测试了11款杀毒硬件，有缝永暂用户SafeBreach的微硬文件安稳研讨员公布了一个观面考证法度(POC)，TrendMicro Apex One、杀硬删除包露微硬Defender
 、有缝永暂用户Avast Antivirus与AVG Antivirus。为了数据安稳，

停止古晨为止 ，Cylance、

属于中等风险品级。包露McAfee、此中有6款存正在上述的安稳缝隙，

微硬已确认Defender中存正在那一缝隙，微硬Defender for Endpoint 、用户们最好及时停止更新。从而导致杀毒硬件正在删除歹意文件的同时 ，能够会形成电脑出法普通启动。

远日据中媒Neowin报导 ，该缝隙评分为7.1
，也会删除一些普通文件乃至是体系文件 ，