( )是指软件、硬件或策略上的缺陷， 这种缺陷导致非法用户未经授权而获得访问系统 的权限或提高权限。