Windows內核特權提升漏洞(CVE-2020-1027)
更新時間 2023-09-12 10:17:07
最近更新時間: 2023-09-12 10:17:07
分享文章
本章介紹Windows內核特權提升漏洞。
Windows內核處理內存中對象的方式中存在特權提升漏洞,成功利用此漏洞的攻擊者可能會利用提升的特權執行代碼。
為了利用此漏洞,在本地經過身份驗證的攻擊者可能會運行經特殊設計應用程序。
漏洞編號
CVE-2020-1027
漏洞名稱
Windows內核特權提升漏洞
漏洞描述
Windows內核處理內存中對象的方式中存在特權提升漏洞,成功利用此漏洞的攻擊者可能會利用提升的特權執行代碼。
影響范圍
所有Windows系統
官方解決方案
官方建議受影響的用戶盡快安裝最新的漏洞補丁。
詳情請參見。
檢測與修復建議
天翼云企業主機安全服務支持對該漏洞的便捷檢測與修復。
