PT-2020-2780 · Microsoft · Windows Kernel+1

Publicado 2020-06-09 · Atualizado 2021-07-21 · CVE-2020-1241

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Windows (versões afetadas não especificadas)

Descrição

Existe uma falha de contorno de recurso de segurança devido à incapacidade do Kernel do Windows de sanitizar adequadamente determinados parâmetros. Isso poderia permitir que um invasor autenticado localmente executasse um aplicativo especialmente criado em um sistema alvo, potencialmente contornando as restrições de segurança existentes. A falha é corrigida ajustando a forma como o Kernel do Windows lida com a sanitização de parâmetros.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2020-02875

CVE-2020-1241

Produtos afetados

Windows

Windows Kernel

Referências · 6

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1241 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1241 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1241 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1241 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1241 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02875 · Nota de Segurança