PT-2020-1912 · Microsoft · Windows Background Intelligent Transfer Service+1

CVE-2020-0787 · Publicado 2020-03-10 · Atualizado 2025-12-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Serviço de Transferência Inteligente em Segundo Plano do Windows (BITS) anteriores à versão corrigida

Descrição

O problema está relacionado a erros no tratamento de links simbólicos que exibem caminhos para arquivos e diretórios. Isso pode permitir que um invasor eleve seus privilégios usando um aplicativo especialmente criado para esse fim. A vulnerabilidade ocorre quando o Serviço de Transferência Inteligente em Segundo Plano do Windows (BITS) trata esses links de maneira inadequada.

Recomendações

Para versões do Serviço de Transferência Inteligente em Segundo Plano do Windows (BITS) anteriores à versão corrigida, considere desativar o serviço até que um patch esteja disponível para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Link Following

Improper Privilege Management

Enumeração de Fraquezas

CWE-59

CWE-269

CWE-264

Identificadores relacionados

BDU:2020-01189

CVE-2020-0787

Produtos afetados

Windows

Windows Background Intelligent Transfer Service

Referências · 37

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/local/cve_2020_0787_bits_arbitrary_file_move.rb · Exploit
• 🔥 https://github.com/cbwang505/CVE-2020-0787-EXP-ALL-WINDOWS-VERSION · Exploit
• 🔥 https://github.com/yanghaoi/CVE-2020-0787 · Exploit
• 🔥 http://packetstormsecurity.com/files/158056/Background-Intelligent-Transfer-Service-Privilege-Escalation.html · Exploit
• 🔥 https://packetstormsecurity.com/files/158056/Background-Intelligent-Transfer-Service-Privilege-Escalation.html · Exploit
• 🔥 https://itm4n.github.io/cve-2020-0787-windows-bits-eop · Exploit
• https://github.com/Cr4sh/MicroBackdoor · Nota
• https://github.com/IkerSaint/KingHamlet · Nota
• https://t.me/aptreports/5225 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-0787 · Nota
• https://t.me/aptreports/5421 · Publicação no Telegram
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://t.me/aptreports/5423 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0787 · Aviso do Fabricante
• https://t.me/cvenotify/117739 · Publicação no Telegram