漏洞标题
Windows权限提升漏洞
漏洞描述信息
<p>存在一个权限提升漏洞，该漏洞源于ssdpsrv.dll处理内存中的对象方式不当。成功利用此漏洞的攻击者可以以提升的权限执行代码。</p>
<p>为了利用该漏洞，本地经过身份验证的攻击者可以运行一个特制的应用程序。</p>
<p>安全更新通过确保ssdpsrv.dll正确处理内存中的对象来解决该漏洞。</p>
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Windows Elevation of Privilege Vulnerability
漏洞描述信息
<p>An elevation of privilege vulnerability exists in the way that the ssdpsrv.dll handles objects in memory. An attacker who successfully exploited the vulnerability could execute code with elevated permissions.</p>
<p>To exploit the vulnerability, a locally authenticated attacker could run a specially crafted application.</p>
<p>The security update addresses the vulnerability by ensuring the ssdpsrv.dll properly handles objects in memory.</p>
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Microsoft ssdpsrv.dll 安全漏洞
漏洞描述信息
Microsoft ssdpsrv.dll是美国微软（Microsoft）公司的一个软件组件，它为 SSDP 发现工具提供 SSDP 发现访问和托管消息，该工具是 Microsoft Windows 操作系统的一部分。 Microsoft ssdpsrv.dll 存在安全漏洞，该漏洞源于处理内存中对象的方式存在特权提升漏洞。攻击者可利用该漏洞提升的特权执行代码。以下产品及版本受到影响： Windows 10 1909版本， Windows RT 8.1版本， Windows Server 2016版本，
CVSS信息
N/A
漏洞类别
其他