请输入关键词...

关于Windows任务主机进程权限提升漏洞(CVE-2025-60710)的预警提示

江苏省教育网络和信息安全通报平台/文字 /摄影 江苏省教育网络和信息安全通报平台/审核 时间:2025-11-21阅读次数:10

一、漏洞详情

Host Process for Windows Tasks(任务主机进程)是微软Windows操作系统中用于管理任务计划程序任务的一个关键组件。

近日,监测到官方修复Windows 任务主机进程权限提升漏洞(CVE-2025-60710),漏洞源于Host Process for Windows Tasks(任务主机进程)在处理文件访问时未能正确解析符号链接,导致本地攻击者可以利用此符号链接解析不当的问题,通过创建恶意符号链接并诱使系统进程访问,从而触发特权提升。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

Windows 11 Version 25H2 < 10.0.26200.7171

Windows 11 Version 25H2 < 10.0.26200.7092

三、修复建议

下载适用于系统的补丁并安装