阿里云安全风险提示
Windows Installer在野提权0day漏洞
近日,阿里云应急响应中心监测到国外某安全研究人员公开了一个Windows Installer(MSI 管理器)的0day提权漏洞。
本文始发于微信公众号(阿里云先知):【漏洞预警】Windows Installer在野提权0day漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
聚合网络安全,存储安全技术文章,融合安全最新讯息
阿里云安全风险提示
Windows Installer在野提权0day漏洞
近日,阿里云应急响应中心监测到国外某安全研究人员公开了一个Windows Installer(MSI 管理器)的0day提权漏洞。
漏洞描述
2020年12月26日,国外安全研究员公开了一个 Windows Installer(MSI 管理器)的0day本地提权漏及其POC。
攻击者利用该漏洞,可绕过 CVE-2020-16902 Windows Installer提权漏洞的补丁,在最新的Windows系统中实现权限提升,截止2021年2月3日,Microsoft官方尚未针对该0day发布补丁。
经阿里云安全专家评估,云上Windows Server不受漏洞影响。
时间轴
2020/02/01
阿里云安全发布漏洞风险提示。
漏洞评分
Windows Installer在野提权0day漏洞,评级中危,云上Windows Server用户暂不受影响。
相关链接
https://blog.0patch.com/2021/01/windows-installer-local-privilege.html
关注我们
第一时间获知风险
阿里云安全应急响应中心
本文始发于微信公众号(阿里云先知):【漏洞预警】Windows Installer在野提权0day漏洞
评论