【已复现】漏洞通告 | Windows Error Reporting 参数注入权限提升漏洞(CVE-2026-97798)

安全实验室
安全实验室

中成信息

2026年11月10日 16:37
福建

去阅读

1

漏洞描述

CVE-2026-97798是Windows Error Reporting组件中的高危权限提升漏洞。该漏洞源于WER在处理Time Travel Debugging（TTD）请求时，对攻击者可控的process参数未进行充分的参数分隔符中和与边界保护。低权限本地用户可通过构造特殊输入，使参数跨权限边界传递至高权限的数据收集器，最终被拼接进tttracer.exe的命令行。由于未正确序列化参数，注入的-out、-launch等开关被TTD记录器解析为合法选项，导致任意可执行文件以提升后的令牌（通常为NT AUTHORITY\SYSTEM）启动。攻击者可借此实现从普通用户或中等完整性管理员到SYSTEM的完整权限提升，进而控制整个系统、读取敏感数据、篡改系统文件或进一步横向移动。

2

影响范围

10.0.19044.0 <= Windows 10 21H2 < 10.0.19044.7807

10.0.19045.0 <= Windows 10 22H2 < 10.0.19045.7807

10.0.22631.0 <= Windows 11 23H2 < 10.0.22631.7652

10.0.26100.0 <= Windows 11 24H2 < 10.0.26100.9711

10.0.26200.0 <= Windows 11 25H2 < 10.0.26200.9711

10.0.28000.0 <= Windows 11 26H1 < 10.0.28000.3231

10.0.26300.0 <= Windows 11 26H2 < 10.0.26300.9711

10.0.20348.0 <= Windows Server 2022 < 10.0.20348.5761

10.0.26100.0 <= Windows Server 2025 < 10.0.26100.33650

3

漏洞详情

4

漏洞复现

中成信息安全实验室已复现Windows Error Reporting 参数注入权限提升漏洞，验证如下。

5

修复建议

可采用官方解决方案及缓解方案来防护此漏洞：

(一) Windows自动更新Windows

系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”

2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）

3、选择“检查更新”，等待系统将自动检查并下载可用更新

4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。

(二) 手动安装补丁

另外，对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的补丁并安装：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-97798

关于我们

漳州中成信息科技有限公司是一家专注于网络安全实战防护的创新型服务提供商。我们深刻理解网络安全的核心在于攻防对抗的持续较量，并以此独特视角为基石，致力于为客户构建动态、主动、智能化的纵深防御体系。区别于传统的被动防御，我们坚信“未知攻，焉知防”。公司汇聚了资深的渗透测试专家（红队）、应急处置骨干（蓝队）及经验丰富的安全服务工程师，形成了一支具备完整攻防对抗能力的专业团队。我们的渗透测试团队模拟真实攻击者的思维与手段，深入挖掘系统、应用及网络中的深层次漏洞与风险点；应急处置团队则能在安全事件发生时快速响应、精准定位、有效遏制损失并溯源根因；安服工程师团队则致力于将攻防对抗中获得的宝贵经验转化为常态化的安全策略、加固措施与运营流程。

点击名片

关注我们

扫描官网二维码

了解更多