PT-2020-2521 · Microsoft · Windows

Bee13Oy + 2 · Publicado 2020-05-12 · Atualizado 2025-10-29 · CVE-2020-1054

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Windows anteriores à 10.0.18363

Descrição

Existe uma vulnerabilidade de elevação de privilégios devido à falha do driver do modo kernel do Windows em lidar adequadamente com objetos na memória. Isso permite que um invasor possa elevar seus privilégios. A vulnerabilidade está relacionada a erros no processamento de objetos na memória.

Recomendações

Para versões do Windows anteriores à 10.0.18363, atualize para uma versão que inclua os patches de segurança necessários para resolver a vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso a recursos sensíveis do sistema para minimizar o risco de exploração.

Exploit

Correção

LPE

Improper Privilege Management

Memory Corruption

Enumeração de Fraquezas

CWE-269

CWE-787

Identificadores relacionados

BDU:2020-02532

CVE-2020-1054

Produtos afetados

Windows

Referências · 22

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/local/cve_2020_1054_drawiconex_lpe.rb · Exploit
• 🔥 https://github.com/0xeb-bp/cve-2020-1054 · Exploit
• 🔥 https://github.com/KaLendsi/CVE-2020-1054 · Exploit
• 🔥 https://github.com/Iamgublin/CVE-2020-1054 · Exploit
• 🔥 http://packetstormsecurity.com/files/160515/Microsoft-Windows-DrawIconEx-Local-Privilege-Escalation.html · Exploit
• https://t.me/avleonovcom/1234 · Publicação no Telegram
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-1054 · Nota
• https://t.me/aptreports/1707 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/1123 · Publicação no Telegram
• https://t.me/cveNotify/140788 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1054 · Nota de Segurança
• https://t.me/aptreports/3637 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-1054 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1054 · Aviso do Fabricante