前言
2020年3月,微软公布了一个本地提权漏洞CVE-2020-0787,根据微软的漏洞描述声称,攻击者在使用低权限用户登录系统后,可以利用该漏洞构造恶意程序直接提权到administrator或者system权限。
Background Intelligent Transfer Service(BITS)是其中的一个后台智能传输服务组件。BITS中存在提权漏洞,该漏洞源于该服务无法正确处理符号链接。攻击者可通过执行特制的应用程序利用该漏洞覆盖目标文件,提升权限。
影响版本
Win7-Win10/2008-2019
Microsoft Windows 7 SP1,
Windows 8.1,
Windows RT 8.1,
Windows 10,
Windows 10版本1607,
Windows 10版本1709,
Windows 10版本1803,
Windows 10版本1809,
Windows 10版本1903,
Windows 10版本1909,
Windows Server 2008 SP2,
Windows Server 2008 R2 SP1,
Windows Server 2012,
Windows Server 2012 R2,
Windows Server 2016,
Windows Server 2019,
Windows Server版本1803,
Windows Server