Windows BitLocker 零日漏洞允许攻击者绕过安全功能

原创

网络安全9527
网络安全9527

安全圈的那点事儿

2026年6月10日 19:20
北京

在小说阅读器读本章

去阅读

微软于 2026 年 6 月 9 日在其 6 月“周二补丁日”安全更新中披露了一个新的 Windows BitLocker 安全功能绕过漏洞，该漏洞的跟踪编号为 CVE-2026-50507。

该漏洞源于保护机制的失效，它允许未经授权的攻击者通过物理访问绕过 BitLocker 设备加密，并访问系统存储设备上的敏感数据。

该弱点对应于 CWE-306（关键功能缺少身份验证），表明在没有适当的身份验证检查的情况下，可以触发关键的 BitLocker 功能。

该漏洞的 CVSS v3.1 基本评分为 6.8（重要），具有物理攻击向量、低复杂度、无需特权、无需用户交互等特点。

Windows BitLocker 零日漏洞

实际上，这意味着任何能够实际接触到易受攻击设备的人都可以绕过BitLocker 设备加密并访问底层数据。

该漏洞影响范围广泛的受支持的 Windows 客户端和服务器版本，包括 Windows 10（1607、1809、21H2、22H2）、Windows 11（23H2、24H2、25H2、26H1）以及 Windows Server 2012 R2 到 Windows Server 2025。

微软已于 2026 年 6 月 9 日发布安全更新，修复了这些平台的问题，其中包括KB5094041、KB5094122、KB5094123、KB5094126、KB5094127、KB5094128 和 KB5095051。

微软的可利用性指数将 CVE-2026-50507 评为“更有可能被利用”，而且该漏洞在补丁可用之前就已公开披露，这增加了现实世界中快速滥用的风险。

虽然发布时没有证据表明存在积极的利用行为，但概念验证代码已经存在，这通常会加速攻击的发生。

要滥用 CVE-2026-50507，攻击者必须能够物理访问目标系统，例如，被盗的笔记本电脑、被扣押的工作站或未受监控的服务器。

通过利用 BitLocker 保护流程中缺失的身份验证检查，攻击者可以绕过系统驱动器上的 BitLocker 设备加密，并获得对原本应该在静态状态下不可读的文件的完全访问权限。

由于 BitLocker 通常用于保护丢失或被盗设备上的敏感企业和个人数据，因此成功绕过 BitLocker 会有效地破坏最后一道防线。

依赖仅使用 TPM 的 BitLocker 配置的组织尤其容易受到攻击，因为即使没有任何用户密钥，只要物理拥有该设备，就足以恢复数据。

微软已发布针对 CVE-2026-50507 的官方修复程序，管理员应优先为所有受影响的 Windows 客户端和服务器版本部署 2026 年 6 月累积更新。

企业在打补丁后应验证 BitLocker 保护是否已启用且运行正常，并在可行的情况下强制执行多因素 BitLocker 配置（如 TPM+PIN），而不是仅依赖 TPM 保护。

鉴于物理访问要求，在补丁完全推出之前，各组织还应重新审视设备处理、防盗措施以及终端丢失或被盗的事件响应手册。

安全团队应跟踪无法立即更新的系统，例如实验室设备或远程资产，并采取补偿性控制措施，包括严格的物理访问控制和快速停用受损设备。