CVE-2020-17136 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Windows Cloud Files Mini Filter Driver 存在**特权提升漏洞**。 💥 **后果**：攻击者可获取**高权限**，完全控制受影响系统。

🔍 **缺陷点**：驱动逻辑缺陷导致权限检查绕过。 📝 **CWE**：数据中未提供具体 CWE 编号。

🖥️ **受影响组件**：Windows Cloud Files Mini Filter Driver。 📦 **涉及版本**： - Windows Server 2004 (Server Core) - Windows 10 Version 2004 (x64) - Windows 10 Version 20H2

🔓 **权限提升**：从低权限用户提升至**系统级/管理员权限**。 📂 **数据风险**：可读取、修改、删除任意文件，甚至持久化后门。

🔑 **利用门槛**：**中等**。 - **本地访问** (AV:L)：需物理或远程登录。 - **低复杂度** (AC:L)：利用容易。 - **需认证** (PR:L)：需要普通用户账号。

💻 **有现成 Exp**： - GitHub 上有 PoC 代码（如 `xyddnljydd/CVE-2020-17136`）。 - Metasploit 框架已集成相关模块。

🔎 **自查方法**： 1. 检查 Windows 版本是否为 **2004** 或 **20H2**。 2. 扫描是否安装未打补丁的 **Cloud Files Mini Filter Driver**。 3. 使用 MSRC 漏洞扫描工具检测。

🛡️ **官方已修复**： - Microsoft 已发布安全更新。 - 访问 **MSRC** 获取最新补丁指南。

⚠️ **临时规避**： - 立即安装微软官方安全补丁。 - 若无补丁，限制本地用户权限，禁用不必要的云文件服务。

🔥 **优先级：高**。 - CVSS 评分 **高危** (C:H, I:H, A:H)。 - 已有公开 Exp，建议**立即修补**！