PT-2020-2700 · Microsoft · Connected User Experiences/Telemetry Service+1

Zhiniang Peng · Publicado 2020-05-12 · Atualizado 2021-07-21 · CVE-2020-1123

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Serviço de Experiências de Usuário Conectadas e Telemetria (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento inadequado de operações de arquivo pelo Serviço de Experiências do Usuário Conectado e Telemetria, o que pode levar a uma negação de serviço. Isso se deve a verificações de permissão insuficientes para um recurso crítico. Um invasor poderia explorar essa vulnerabilidade para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BDU:2020-02773

CVE-2020-1123

Produtos afetados

Connected User Experiences/Telemetry Service

Windows

Referências · 6

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1123 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02773 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1123 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1123 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-1123 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1123 · Aviso do Fabricante