CNNVD-ID编号 | CNNVD-202009-410 |
CVE编号 | CVE-2020-1471 |
发布时间 | 2020-09-08 |
更新时间 | 2020-10-28 |
漏洞类型 | 其他 |
漏洞来源 | James Forshaw of Google Project Zero |
危险等级 | 高危 |
威胁类型 | 本地 |
厂 商 | N/A |
Microsoft Windows是美国微软(Microsoft)公司的一套个人设备使用的操作系统。
Windows CloudExperienceHost中存在安全漏洞。该漏洞源于无法检查 COM 对象时,存在特权提升漏洞。攻击者可利用该漏洞的攻击者可以获取信息。以下产品及版本受到影响: Windows 10 1909版本, Windows 10 1709版本, Windows 10 2004版本, Windows 10 1809版本, Windows Server 2016版本, Windows 10版本, Windows 10 1803版本, Windows 10 1903版本, Windows Server 2019版本, Windows 10 1607版本。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://portal.msrc.microsoft.com/en-us/security-guidance
来源:N/A
链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1471
来源:www.nsfocus.net
来源:packetstormsecurity.com
来源:portal.msrc.microsoft.com
链接:https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1471
来源:nvd.nist.gov
暂无