关于Windows任务主机进程权限提升漏洞(CVE-2025-60710)的预警提示


发布者:网络安全和信息化领导小组办公室发布时间:2025-11-18浏览次数:10

一、漏洞详情

Host Process for Windows Tasks(任务主机进程)是微软Windows操作系统中用于管理任务计划程序任务的一个关键组件。

近日,监测到官方修复Windows 任务主机进程权限提升漏洞(CVE-2025-60710),漏洞源于Host Process for Windows Tasks(任务主机进程)在处理文件访问时未能正确解析符号链接,导致本地攻击者可以利用此符号链接解析不当的问题,通过创建恶意符号链接并诱使系统进程访问,从而触发特权提升。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

Windows 11 Version 25H2 < 10.0.26200.7171

Windows 11 Version 25H2 < 10.0.26200.7092

三、修复建议

可参考以下链接下载适用于该系统的补丁并安装:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710

仙林校区地址:南京市亚东新城区文苑路9号

邮编:210023

三牌楼校区地址:南京市新模范马路66号

邮编:210003

锁金村校区地址:南京市龙蟠路177号

邮编:210042

主任信箱
微信公众号

Copyright © 南京邮电大学信息化建设与管理办公室

苏ICP备11073489号-1

Designed by Qingyou Studio