リモートのWindowsホストは、MiniPlasmaとして知られるCloud Files Mini Filter Driver(cldflt.sys)の権限昇格の脆弱性の影響を受けます。認証されたローカルの攻撃者がこの問題を悪用し、権限をSYSTEMに昇格させる可能性があります。Microsoftは当初、2020年12月にこの問題に対処しましたが、その後修正は後退しており、一般に公開されている概念実証の悪用により、2026年5月の時点で現在パッチが適用されているホストでこの脆弱性が再び悪用可能であることが実証されています。

検出

Windows Cloud FilesミニフィルタードライバーEoP(MiniPlasma)(直接チェック)(CVE-2020-17103)

high Nessus プラグイン ID 316497

バージョン 1.2