PT-2020-12579 · Microsoft · Windows Client Server Run-Time Subsystem+1

Publicado 2020-05-12 · Atualizado 2021-07-21 · CVE-2020-1116

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Subsistema de Tempo de Execução do Servidor de Cliente do Windows (CSRSS) (versões afetadas não especificadas)

Descrição

Existe um problema de divulgação de informações devido ao tratamento inadequado de objetos na memória pelo Subsistema de Tempo de Execução do Servidor de Cliente do Windows (CSRSS). Isso permite que invasores obtenham informações confidenciais e possam afetar o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-1116

Produtos afetados

Windows

Windows Client Server Run-Time Subsystem

Referências · 5

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1116 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1116 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1116 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1116 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1116 · Nota de Segurança