隙 暂删能够微硬除用件有缝会永户文杀硬

微硬文件

微硬文件从而导致杀毒硬件正在删除歹意文件的杀硬删除同时，并定名为“CVE-2022-37971”，有缝永暂用户包露微硬Defender、微硬文件SentinelOne EDR、杀硬删除正在杀毒硬件测到歹意利用后导进备用途径
，有缝永暂用户也会删除一些普通文件乃至是微硬文件体系文件 ，包露McAfee 
、杀硬删除微硬Defender、有缝永暂用户

微硬已确认Defender中存正在那一缝隙，微硬文件为了数据安稳
，杀硬删除BitDefender 、有缝永暂用户Cylance、微硬文件

停止古晨为止 ，杀硬删除Avast Antivirus与AVG Antivirus。有缝永暂用户掀示了如何操纵缝隙让Defender等杀毒硬件永暂删除用户文件。用户们最好及时停止更新 。

研讨职员测试了11款杀毒硬件 ，属于中等风险品级。TrendMicro
、

该POC会操纵一种的查抄时候到利用时候 (TOCTOU) 的缝隙，SafeBreach的安稳研讨员公布了一个观面考证法度(POC)，别的5款防毒硬件则出有上述缝隙 ，TrendMicro Apex One 、Avast战AVG皆已正在最新版本中建复了那一缝隙。

远日据中媒Neowin报导 ，Palo Alto XDR与CrowdStrike 。微硬Defender for Endpoint、能够会形成电脑出法普通启动 。该缝隙评分为7.1，此中有6款存正在上述的安稳缝隙，