跳到主要内容

高危

Microsoft POSIX本地权限提升(MS04-020)

2004-07-13 00:00:00 公开 ，2025-10-22 01:08:38 更新

  • 关键漏洞
  • CISA KEV
  • 本地
  • 公开PoC
CWEs：
CWE-120 （Classic Buffer Overflow）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-07 22:32:41

风险信息

CVSS v2 向量
AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值
7.2
CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
其他
漏洞描述
Microsoft Windows是一款商业视窗操作系统。Microsoft Windows POSIX子系统存在权限提升问题，本地攻击者可以利用这个漏洞完全控制整个系统。目前没有详细漏洞细节提供。
修复建议
临时解决方法： 如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁： * 可根据如下文章关闭POSIX子系统： 厂商补丁：Microsoft ---------Microsoft已经为此发布了一个安全公告(MS04-020)以及相应补丁:MS04-020：Vulnerability in POSIX Could Allow Code Execution (841872) 链接： Windows NT?Workstation 4.0 Service Pack 6a Microsoft Windows NT Server 4.0 Service Pack 6a Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 Microsoft Windows 2000 Service Pack 2,Microsoft Windows 2000 Service Pack 3,Microsoft Windows 2000 Service Pack 4 http://support.microsoft.com/default.aspx?scid=kb;en-us;101270 http://www.microsoft.com/technet/security/bulletin/MS04-020.mspx补丁下载：Microsoft http://www.microsoft.com/downloads/details.aspx?FamilyId=25993F70-191B-4E35-AA1B-0AA1A7027880&displaylang=en http://www.microsoft.com/downloads/details.aspx?FamilyId=C2018A81-446C-4930-A6CC-EA5B5960FF05&displaylang=en http://www.microsoft.com/downloads/details.aspx?FamilyId=9CFC4AF3-B0BC-4798-BC23-F45739E3B802&displaylang=en http://www.microsoft.com/downloads/details.aspx?FamilyId=9CFC4AF3-B0BC-4798-BC23-F45739E3B802&displaylang=en

参考链接