发布日期：2020-11-11
更新日期：2020-11-25

受影响系统：

Microsoft Azure Sphere 20.06

描述：

---

CVE(CAN) ID: CVE-2020-16982

Microsoft Azure Sphere是美国微软（Microsoft）公司的一个应用于云环境提供安全防护的设备。
Microsoft Azure Sphere的mtd字符设备驱动程序中存在未签名代码执行漏洞。攻击者可借助特制的ioctl利用该漏洞绕过文件权限，并允许未经授权的用户写入闪存。

<*来源：Lilith [^_^], Claudio Bozzato,  Dave McDaniel (Cisco Talos)
        Philippe Laulheret（McAfee Advanced Threat Research）
        Sam Quinn（McAfee Advanced Threat Research）
  *>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16982
其他链接：https://talosintelligence.com/vulnerability_reports/TALOS-2020-1132

浏览次数：875
严重程度：0（网友投票）