首页 CVE-2020-17136 神龙十问摘要
— 神龙十问 AI 深度分析摘要
更新于 2026-05-08
本页是神龙十问 AI 深度分析的
摘要版 。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1 这个漏洞是什么？（本质+后果）
🚨 **本质**：Windows Cloud Files Mini Filter Driver 存在**特权提升漏洞**。
💥 **后果**：攻击者可获取**高权限**，完全控制受影响系统。
Q2 根本原因？（CWE/缺陷点）
🔍 **缺陷点**：驱动逻辑缺陷导致权限检查绕过。
📝 **CWE**：数据中未提供具体 CWE 编号。
Q3 影响谁？（版本/组件）
🖥️ **受影响组件**：Windows Cloud Files Mini Filter Driver。
📦 **涉及版本**：
- Windows Server 2004 (Server Core)
- Windows 10 Version 2004 (x64)
- Windows 10 Version 20H2
Q4 黑客能干啥？（权限/数据）
🔓 **权限提升**：从低权限用户提升至**系统级/管理员权限**。
📂 **数据风险**：可读取、修改、删除任意文件，甚至持久化后门。
Q5 利用门槛高吗？（认证/配置）
🔑 **利用门槛**：**中等**。
- **本地访问** (AV:L)：需物理或远程登录。
- **低复杂度** (AC:L)：利用容易。
- **需认证** (PR:L)：需要普通用户账号。
Q6 有现成Exp吗？（PoC/在野利用）
💻 **有现成 Exp**：
- GitHub 上有 PoC 代码（如 `xyddnljydd/CVE-2020-17136`）。
- Metasploit 框架已集成相关模块。
Q7 怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 Windows 版本是否为 **2004** 或 **20H2**。
2. 扫描是否安装未打补丁的 **Cloud Files Mini Filter Driver**。
3. 使用 MSRC 漏洞扫描工具检测。
Q8 官方修了吗？（补丁/缓解）
🛡️ **官方已修复**：
- Microsoft 已发布安全更新。
- 访问 **MSRC** 获取最新补丁指南。
Q9 没补丁咋办？（临时规避）
⚠️ **临时规避**：
- 立即安装微软官方安全补丁。
- 若无补丁，限制本地用户权限，禁用不必要的云文件服务。
Q10 急不急？（优先级建议）
🔥 **优先级：高**。
- CVSS 评分 **高危** (C:H, I:H, A:H)。
- 已有公开 Exp，建议**立即修补**！