【缝隙公告】Windows Cloud Files Mini Filter Driver 本地权限提升缝隙(CVE-2020-17103)

颁布功夫 2026-05-19

一、缝隙概述


0519缝隙概述.png


Windows Cloud Files Mini Filter Driver(cldflt.sys)是Windows内核驱动 ，用于治理云端文件同步与占位符文件操作 ，支持Files On-Demand职能 ，实现本地与云端数据通明接见与缓存治理 ，保险系统与利用对云文件的高效读写。

2026年5月19日 ，mansion88明升安全应急响应中心（VSRC）监测到Windows Cloud Files Mini Filter Driver本地权限提升缝隙。该缝隙存在于HsmOsBlockPlaceholderAccess例程在处置注册表项创建时未正确执行接见查抄 ，导致攻击者可利用竞态前提把持内核中的RtlOpenCurrentUser函数 ，绕过接见节造 ，将通常用户权限提升至SYSTEM ，并向.DEFAULT用户配置单元写入肆意注册表键值 ，从而齐全节造指标主机。固然Microsoft曾于2020年颁布补丁 ，但部门版本补丁不齐全或被回滚 ，最新Windows 11系统仍可被利用。攻击者可在本地触发缝隙获取系统最高权限。


二、影响领域


Windows >= 所有已颁布版本


三、安全措施


3.1 升级版本


暂无 ，请持续关注Microsoft 官方安全布告 ，尽快利用正式颁布的累积安全更新或补丁 ，确保 cldflt.sys 驱动缝隙得到齐全建复。


3.2 一时措施


暂无。


3.3 通用建议


定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性。


加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面。

使用企业级安全产品 ，提升企业的网络安全机能。


加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度。

启用强密码战术并设置为定期批改。


3.4 参考链接


https://github.com/Nightmare-Eclipse/MiniPlasma/

https://nvd.nist.gov/vuln/detail/cve-2020-17103