PT-2020-3685 · Microsoft · Windows Appx Deployment Extensions+1

Ihack4Falafel · Publicado 2020-08-11 · Atualizado 2024-01-19 · CVE-2020-1488

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Extensões de Implantação do Windows AppX (versões afetadas não especificadas)

Descrição

O problema está relacionado ao gerenciamento inadequado de privilégios nas Extensões de Implantação do Windows AppX, permitindo que um invasor autenticado eleve seus privilégios ao executar um aplicativo especialmente criado. Isso poderia resultar no acesso a arquivos do sistema. A atualização de segurança corrige a forma como as Extensões de Implantação do AppX gerenciam privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-264

Identificadores relacionados

BDU:2020-04033

CVE-2020-1488

Produtos afetados

Windows

Windows Appx Deployment Extensions

Referências · 8

• https://bdu.fstec.ru/vul/2020-04033 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1488 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1488 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1488 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/1629 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-1488 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2020081228 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1488 · Nota de Segurança