.NET Framework 特权提升漏洞

admin

0
文章

0
评论

2023-12-01 21:43:37 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

.NET Framework 特权提升漏洞

CVE编号

CVE-2020-1066

利用情况

暂无

补丁情况

N/A

披露时间

2020-05-12

漏洞描述

Microsoft .NET Framework是一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。<br /> Microsoft .NET Framework 3.0 SP2版本和3.5.1版本在实现中存在权限提升漏洞。攻击者可通过访问本地计算机并运行恶意程序利用该漏洞提升权限。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1066

参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-1066
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1066

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	microsoft	.net_framework	3.0	-
	运行在以下环境
	应用	microsoft	.net_framework	3.5.1	-
	运行在以下环境
	系统	amazon_2	ruby	*		Up to (excluding) 2.0.0.648-36.amzn2.0.2
	运行在以下环境
	系统	anolis_os_8	rubygem-xmlrpc	*		Up to (excluding) 1.2.0-107
	运行在以下环境
	系统	centos_8	rubygem-bundler	*		Up to (excluding) 2.5.9-107.module+el8.4.0+10822+fe4fffb1
	运行在以下环境
	系统	oracle_8	oraclelinux-release	*		Up to (excluding) 2.5.1-2.module+el8.3.0+7756+e45777e9
	运行在以下环境
	系统	redhat_8	rubygem-bundler	*		Up to (excluding) 2.5.9-107.module+el8.4.0+10822+fe4fffb1
	运行在以下环境
	系统	suse_12	libruby2_1-2_1	*		Up to (excluding) 2.1.9-19.3
	运行在以下环境
	系统	suse_12_SP4	ruby2.1	*		Up to (excluding) 2.1.9-19.3.2
	运行在以下环境
	系统	suse_12_SP5	ruby2.1	*		Up to (excluding) 2.1.9-19.3.2
	运行在以下环境
	系统	ubuntu_16.04.7_lts	ruby2.3	*		Up to (excluding) 2.3.1-2~ubuntu16.04.15
	运行在以下环境
	系统	ubuntu_18.04.5_lts	ruby2.5	*		Up to (excluding) 2.5.1-1ubuntu1.8