Microsoft .NET Framework 安全漏洞
| CNNVD-ID编号 | CNNVD-202005-552 | CVE编号 | CVE-2020-1066 |
| 发布时间 | 2020-05-12 | 更新时间 | 2020-05-28 |
| 漏洞类型 | 其他 | 漏洞来源 | ChengBin Wang(@cbwang505) from ZheJiang Guoli Security Technology |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
漏洞介绍
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。
Microsoft .NET Framework 3.0 SP2版本和3.5.1版本中存在提权漏洞。攻击者可通过访问本地计算机并运行恶意程序利用该漏洞提升权限。
漏洞补丁
目前厂商已发布升级了Microsoft .NET Framework 安全漏洞的补丁，Microsoft .NET Framework 安全漏洞的补丁获取链接：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1066
参考网址
来源:MISC
链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1066
来源:www.nsfocus.net
链接：http://www.nsfocus.net/vulndb/46720
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Microsoft-NET-vulnerabilities-of-May-2020-32245
来源:portal.msrc.microsoft.com
链接：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1066
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-552
评论