PT-2020-3181 · Microsoft · Windows

R3Df09 · Publicado 2020-07-14 · Atualizado 2021-07-21 · CVE-2020-1396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no tratamento de chamadas ALPC (Advanced Local Process Call), o que pode permitir que um invasor eleve seus privilégios. Uma exploração bem-sucedida poderia permitir a execução de código arbitrário no contexto de segurança do sistema local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-03479

CVE-2020-1396

Produtos afetados

Windows

Referências · 7

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1396 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1396 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1396 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03479 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2020071445 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-1396 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1396 · Aviso do Fabricante