KnowSafe 安全预警：Win32k 特权提升漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-1458 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

CVE-2019-1458是Win32k中的特权提升漏洞，Win32k组件无法正确处理内存中的对象时，导致Windows中存在一个特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。然后攻击者可能会安装程序、查看、更改或删除数据；或创建具有完全用户权限的新帐户。

影响范围

系统：amazon_2 edk2（影响面 Up to (excluding) 20200801stable-1.amzn2.0.1）

系统：fedora_33 edk2（影响面 Up to (excluding) 20200801stable-1.fc33）

系统：kylinos_aarch64_V10SP1 edk2-help（影响面 Up to (excluding) 202011-6.ky10）

系统：kylinos_aarch64_V10SP2 edk2-help（影响面 Up to (excluding) 202011-6.ky10）

系统：kylinos_x86_64_V10SP1 edk2-help（影响面 Up to (excluding) 202011-6.ky10）

系统：kylinos_x86_64_V10SP2 edk2-help（影响面 Up to (excluding) 202011-6.ky10）

系统：microsoft windows_10（版本 -）

系统：microsoft windows_10（版本 1607）

……另有 8 项受影响环境，详见官方公告

解决方案

官方补丁：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1458

参考信息

http://packetstormsecurity.com/files/156651/Microsoft-Windows-WizardOpium-Local-Privilege-Escalation.html

http://packetstormsecurity.com/files/159569/Microsoft-Windows-Uninitialized-Variable-Local-Privilege-Escalation.html

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1458

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1458

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-1458

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。