PT-2020-3169 · Microsoft · Windows Mobile Device Management (Mdm) Diagnostics+1

Jiadong Lu + 2 · Publicado 2020-07-14 · Atualizado 2021-07-21 · CVE-2020-1372

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows Mobile Device Management (MDM) Diagnostics (versões afetadas não especificadas)

Descrição

O problema decorre do tratamento inadequado de objetos na memória pelo Windows Mobile Device Management (MDM) Diagnostics, permitindo uma elevação de privilégios. Isso pode ser explorado por um invasor que utilize um aplicativo especialmente criado para obter privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-03467

CVE-2020-1372

Produtos afetados

Windows

Windows Mobile Device Management (Mdm) Diagnostics

Referências · 7

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1372 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1372 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03467 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1372 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-1372 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2020071449 · Nota
• https://osv.dev/vulnerability/CVE-2020-1372 · Aviso do Fabricante