PT-2020-1831 · Microsoft · Windows Defender Security Center+1

Publicado 2020-03-10 · Atualizado 2021-07-21 · CVE-2020-0763

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows Defender Security Center (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento incorreto de certos objetos na memória pelo Windows Defender Security Center, o que pode levar a uma elevação de privilégios. Para explorar essa vulnerabilidade, um invasor precisaria primeiro fazer login no sistema. A exploração poderia permitir que um invasor elevasse seus privilégios executando um comando especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-264

Identificadores relacionados

BDU:2020-01104

CVE-2020-0763

Produtos afetados

Windows

Windows Defender Security Center

Referências · 6

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0763 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-0763 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0763 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-01104 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0763 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-0763 · Nota de Segurança