PT-2020-3209 · Microsoft · Defender

Afang5472 + 3 · Publicado 2020-07-14 · Atualizado 2021-07-21 · CVE-2020-1461

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Defender (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no arquivo MpSigStub.exe do Microsoft Defender. Essa vulnerabilidade permite a exclusão de arquivos em locais arbitrários. Para explorar a vulnerabilidade, um invasor precisaria primeiro fazer login no sistema. A vulnerabilidade está associada a erros no gerenciamento de privilégios, o que poderia permitir que um invasor remoto exclua arquivos em partes específicas do sistema de arquivos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2020-03507

CVE-2020-1461

Produtos afetados

Defender

Referências · 4

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1461 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1461 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1461 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-03507 · Nota de Segurança