PT-2020-1916 · Microsoft · Windows

Asmae Elbairi + 1 · Publicado 2020-03-10 · Atualizado 2021-07-21 · CVE-2020-0814

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento incorreto de certas operações do sistema de arquivos pelo instalador do sistema operacional Windows. Isso pode permitir que um invasor execute código arbitrário com privilégios elevados. A vulnerabilidade permite que invasores comprometam o sistema, podendo levar a uma elevação de privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2020-01193

CVE-2020-0814

Produtos afetados

Windows

Referências · 7

• 🔥❌ https://github.com/klinix5/CVE-2020-0814 · Exploit, Deleted
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0814 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-01193 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0814 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0814 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0814 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0814 · Nota de Segurança