安全研究

安全漏洞
Microsoft Windows USO Core Worker权限提升漏洞(CVE-2020-17075)

发布日期:2020-11-11
更新日期:2020-11-25

受影响系统:
Microsoft Windows 10 Version 20H2
Microsoft Windows 10 Version 2004
Microsoft Windows 10 Version 1909
Microsoft Windows 10 Version 1903
Microsoft Windows 10 Version 1809
Microsoft Windows 10 Version 1803
Microsoft Windows 10 1607
Microsoft Windows 10
Microsoft Windows Server 20H2 (Server Core installation
Microsoft Windows Server 2019 (Server Core Installation
Microsoft Windows Server 2019
Microsoft Windows Server 2016 (Server Core Installation
Microsoft Windows Server 2016
Microsoft Windows Server 2004 (Server Core Installation
Microsoft Windows Server 1909 (Server Core Installation
Microsoft Windows Server 1903 (Server Core Installation
描述:
CVE(CAN) ID: CVE-2020-17075

Windows是一款由美国微软公司开发的窗口化操作系统。
Windows USO Core Worker存在权限提升漏洞。攻击者可在用户系统上获得执行权后利用该漏洞提升权限。

<*来源:Zhiniang Peng (@edwardzpeng)
        Xuefeng Li (@lxf02942370)
  *>

建议:
厂商补丁:

Microsoft
---------
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-17075

浏览次数:978
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障