安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于Windows Hyper-V 权限提升漏洞安全预警通告(CVE-2023-36427)

发布时间 2023-12-11

2023年11月15日,微软发布补丁修复了一个标注为权限提升的Hyper-V漏洞(CVE-2023-36427),Hyper-V权限提升漏洞(CVE-2023-36427),可能导致安全限制绕过和权限提升,请各位用户尽快安装漏洞补丁。

漏洞风险:该漏洞允许本地用户在系统上提升权限。该漏洞的存在是由于应用程序没有在Windows Hyper-V中正确施加安全限制,从而导致安全限制绕过和权限提升。

风险等级:高风险。

影响范围:

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 22H2 for x64-based Systems

Windows 11 version 21H2 for x64-based Systems

Windows 11 Version 22H2 for x64-based Systems

Windows 11 Version 23H2 for x64-based Systems

Windows Server 2019

Windows Server 2019 (Server Core installation)

Windows Server 2022

Windows Server 2022 (Server Core installation)

Windows Server 2022, 23H2 Edition (Server Core installation)

修复建议:微软官方已经发布补丁修复了上述漏洞,建议用户及时确认漏洞影响,尽快采取修补措施。

进行安全更新方法:

https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-36427