【误差通告】Windows Cloud Files Mini Filter Driver 外地权限提升误差(CVE-2020-17103)

宣布时间 2026-05-19

一、误差概述


0519误差概述.png


Windows Cloud Files Mini Filter Driver(cldflt.sys)是Windows内核驱动 ，用于治理云端文件同步与占位符文件操作 ，支持Files On-Demand功效 ，实现外地与云端数据透明会见与缓存治理 ，包管系统与应用对云文件的高效读写。

2026年5月19日 ，尊龙凯时清静应急响应中心（VSRC）监测到Windows Cloud Files Mini Filter Driver外地权限提升误差。该误差保存于HsmOsBlockPlaceholderAccess例程在处置惩罚注册表项建设时未准确实验会见检查 ，导致攻击者可使用竞态条件使用内核中的RtlOpenCurrentUser函数 ，绕过会见控制 ，将通俗用户权限提升至SYSTEM ，并向.DEFAULT用户设置单位写入恣意注册表键值 ，从而完全控制目的主机。虽然Microsoft曾于2020年宣布补丁 ，但部分版本补丁不完整或被回滚 ，最新Windows 11系统仍可被使用。攻击者可在外地触发误差获取系统最高权限。


二、影响规模


Windows >= 所有已宣布版本


三、清静步伐


3.1 升级版本


暂无 ，请一连关注Microsoft 官方清静通告 ，尽快应用正式宣布的累积清静更新或补丁 ，确保 cldflt.sys 驱动误差获得完整修复。


3.2 暂时步伐


暂无。


3.3 通用建议


按期更新系统补丁 ，镌汰系统误差 ，提升服务器的清静性。


增强系统和网络的会见控制 ，修改防火墙战略 ，关闭非须要的应用端口或服务 ，镌汰将危险服务（如SSH、RDP等）袒露到公网 ，镌汰攻击面。

使用企业级清静产品 ，提升企业的网络清静性能。


增强系统用户和权限治理 ，启用多因素认证机制和最小权限原则 ，用户和软件权限应坚持在最低限度。

启用强密码战略并设置为按期修改。


3.4 参考链接


https://github.com/Nightmare-Eclipse/MiniPlasma/

https://nvd.nist.gov/vuln/detail/cve-2020-17103