PT-2020-3087 · Microsoft · Windows Uso Core Worker+1

Edwardzpeng + 2 · Publicado 2020-07-14 · Atualizado 2021-07-21 · CVE-2020-1352

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows USO Core Worker (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Windows USO Core Worker, que lida com a memória de forma inadequada. Para explorar essa vulnerabilidade, um invasor deve primeiro obter acesso de execução no sistema da vítima. Essa vulnerabilidade permite que invasores possam elevar seus privilégios no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2020-03379

CVE-2020-1352

Produtos afetados

Windows

Windows Uso Core Worker

Referências · 7

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1352 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1352 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1352 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1352 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03379 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2020071502 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1352 · Nota de Segurança