UCloud-202308-003:Windows 错误报告服务权限提升漏洞通告

漏洞详情

Microsoft发布了Windows的风险通告，漏洞编号为CVE-2023-36874，漏洞等级：高危，漏洞评分：7.8，成功利用此漏洞的攻击者可以获得管理员权限。微软官方在安全更新公告中说明"攻击者必须具有对目标计算机的本地访问权限，并且用户必须能够在计算机上创建文件夹和性能跟踪，并具有普通用户默认拥有的受限权限"，并将该漏洞标记为"已检测利用。该漏洞的技术细节、POC和EXP均已公开，且已出现在野利用。

Windows错误报告服务是一项用于收集和分析系统和应用程序错误的服务。当发生应用程序崩溃、操作系统故障或其他错误时，Windows错误报告服务会自动收集有关错误的信息。

对此，UCloud建议广大用户及时请做好资产自查以及预防工作，以免遭受黑客攻击。

影响范围

Windows 10、11

Windows Server 2008,2012,2016,2019,2022

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外

1、使用Windows Update下载安装相关补丁；

2、根据业务情况自行下载、更新补丁：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36874

参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36874

https://github.com/d0rb/CVE-2023-36874