CVE:CVE-2020-1292
CNNVD:CNNVD-202006-688
Microsoft OpenSSH是美国微软（Microsoft）公司的一套用于安全访问远程计算机的连接工具。
Microsoft OpenSSH for Windows中存在安全漏洞，该漏洞源于程序没有正确限制对配置设置的访问。攻击者可通过修改OpenSSH for Windows配置利用该漏洞使用恶意的二进制文件替换掉shell。以下产品及版本受到影响：Microsoft Windows Server 2019，Windows 10 1803版本，Windows 10 1809版本，Windows 10 1903版本，Windows 10 1909版本，Windows 10 2004版本，Windows Server 1803版本，Windows Server 1903版本，Windows Server 1909版本，Windows Server 2004版本。
solution:Upgrade microsoft windows_10 to a higher version than 1803,1809,1903,1909,2004,and avoid the version 1803,1809,1903,1909,2004; Upgrade microsoft windows_server_2016 to a higher version than 1803,1903,1909,2004,and avoid the version 1803,1903,1909,2004; Upgrade microsoft windows_server_2019 to a higher version than -