诊断中心标准收集器权限提升漏洞

CVE编号

CVE-2020-1293

利用情况

暂无

补丁情况

N/A

披露时间

2020-06-09
漏洞描述
An elevation of privilege vulnerability exists when the Diagnostics Hub Standard Collector Service improperly handles file operations, aka 'Diagnostics Hub Standard Collector Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1257, CVE-2020-1278.
解决建议
安装 Windows 最新安全补丁。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 microsoft visual_studio 2015 -
运行在以下环境
应用 microsoft visual_studio_2017 * From
(including)
15.0
Up to
(including)
15.9
运行在以下环境
应用 microsoft visual_studio_2019 * From
(including)
16.0
Up to
(including)
16.6
CVSS3评分
7.8
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-269 特权管理不恰当
NVD-CWE-noinfo
阿里云安全产品覆盖情况