文档首页 > > 最佳实践> 漏洞检测与修复最佳实践>

Windows内核特权提升漏洞(CVE-2020-1027)

Windows内核特权提升漏洞(CVE-2020-1027)

分享
更新时间:2021/01/05 GMT+08:00

Windows内核处理内存中对象的方式中存在特权提升漏洞,成功利用此漏洞的攻击者可能会利用提升的特权执行代码。

为了利用此漏洞,在本地经过身份验证的攻击者可能会运行经特殊设计应用程序。

漏洞编号

CVE-2020-1027

漏洞名称

Windows内核特权提升漏洞

漏洞描述

Windows内核处理内存中对象的方式中存在特权提升漏洞,成功利用此漏洞的攻击者可能会利用提升的特权执行代码。

影响范围

所有Windows系统

官方解决方案

官方建议受影响的用户尽快安装最新的漏洞补丁。

详情请参见https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1027

检测与修复建议

华为云企业主机安全服务支持对该漏洞的便捷检测与修复。

  1. 检测并查看漏洞详情,如图1所示,详细的操作步骤请参见查看漏洞详情

    图1 手动检测漏洞

  2. 漏洞修复与验证,详细的操作步骤请参见漏洞修复与验证
分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区论坛频道来与我们联系探讨

智能客服提问云社区提问