一、漏洞详情
microsoft windows系统的错误报告管理器存在权限提升漏洞。该漏洞源于windows错误报告管理器未能能正确处理进程崩溃。攻击者可通过运行特制应用程序利用该漏洞删除目标文件,从而可提升权限。
二、影响范围
microsoft windows server 2019
microsoft microsoft windows server 1903
microsoft windows 10 1709
microsoft windows 10 1803
microsoft windows 10 1809
microsoft windows 10 1903
microsoft windows server 1909
microsoft windows 10 1909
microsoft windows server 2004
三、修复建议
厂商已发布了漏洞修复程序,请及时更新并关注校园windows自动更新服务:
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/cve-2020-16895
http://winupdate.njau.edu.cn
(江苏省教育网络和信息安全通报平台)