PT-2020-2903 · Microsoft · Windows Registry+1

Chris Danieli + 5 · Publicado 2020-06-09 · Atualizado 2021-07-21 · CVE-2020-1194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Registro do Windows (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de negação de serviço devido ao tratamento inadequado de operações do sistema de arquivos pelo Registro do Windows. Isso pode ser explorado por um invasor para causar uma negação de serviço ao executar um aplicativo especialmente criado para esse fim. A vulnerabilidade está relacionada ao processamento incorreto de operações do sistema de arquivos, o que pode levar à interrupção do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-03060

CVE-2020-1194

Produtos afetados

Windows

Windows Registry

Referências · 6

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1194 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1194 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1194 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03060 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1194 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1194 · Nota de Segurança