注册 登录
企业动态
产品动态
行业资讯

微软修补了之前谷歌发现并披露的Windows零日漏洞

发布时间：2021-02-18 11:10:59 编辑者：JACK 来源：cnbeta

上个月，谷歌Project Zero的安全研究人员公布了Windows中一个正在被积极利用的零日漏洞的细节。黑客利用Windows内核加密驱动安全漏洞（CVE-2020-117087）在Windows 7、8、10以及Windows Server 2008和更高版本中获得高权限。作为昨晚发布的 "补丁星期二"的一部分，微软目前已经发布了该漏洞的修复程序。

被称为 "Windows Kernel Local Elevation of Privilege Vulnerability "的CVE-2020-17087早在10月22日就被微软曝光。通常情况下，Project Zero会在公开漏洞细节之前提供90天的宽限期，但由于该漏洞处于已经被利用的状态，因此将这一宽限期缩减至仅7天。

Project Zero团队解释道：Windows内核加密驱动(cng.sys)向用户模式程序暴露了一个DeviceCNG设备，并支持各种非常规输入结构的IOCTL。它构成了一个本地可访问的攻击面，可以利用它进行权限升级（甚至可被用于沙箱逃逸）。

 

在MSRC门户网站上，微软感谢Google Project Zero的Mateusz Jurczyk和Sergei Glazunov所做的工作，使开发团队迅速注意到了这个漏洞。

 

不同版本的Windows和Windows Server的修补程序链接可以在以下页面中找到：

 

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17087

快捷入口
首页 合作渠道 帮助中心 工单反馈
NS商业
在线点播商城应用堂内点餐打包带走 更多
BE教育
知识付费机构培训在线考试在线投票
EG企业 | 政务
企业基础版在线政务多媒体素材库内容推送满意度调研博客微博
联系方式

合作咨询：15711501096

地址：福建省厦门市思明区浦南一路37号云顶创谷

全链商业应用云
微信公众号

法律顾问：北京市博天律师事务所

POWER BY

©2020-2021 纵横环宇（厦门）信息科技有限公司 闽ICP备20015048号-1

闽ICP备20015048号-1

在线咨询
微信咨询
扫码，关注官方微信 掌握应用动态
电话咨询
15711501096 咨询电话
拨打电话