PT-2020-2948 · Microsoft · Windows Modules Installer Service+1

Publicado 2020-06-09 · Atualizado 2021-07-21 · CVE-2020-1254

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Serviço de Instalação de Módulos do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento inadequado de membros de objetos de classe na memória pelo Serviço de Instalação de Módulos do Windows, o que pode permitir que um invasor eleve seus privilégios. Um invasor autenticado localmente poderia executar código arbitrário com privilégios elevados do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2020-03105

CVE-2020-1254

Produtos afetados

Windows

Windows Modules Installer Service

Referências · 6

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1254 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1254 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03105 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1254 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1254 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1254 · Nota de Segurança