PT-2020-3724 · Microsoft · Windows Setup

Halov · Publicado 2020-08-11 · Atualizado 2024-01-19 · CVE-2020-1571

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Windows Setup de 1803 a 2004

Descrição:

Existe uma vulnerabilidade de elevação de privilégios na forma como o Windows Setup lida com permissões, permitindo que um invasor autenticado localmente execute código arbitrário com privilégios elevados do sistema. Isso poderia permitir que um invasor instalasse programas, visualizasse, alterasse ou excluísse dados, ou criasse novas contas com direitos totais de usuário. A atualização de segurança corrige esse problema, garantindo que o Windows Setup lide adequadamente com as permissões.

Recomendações:

Para as versões 1803 a 2004 do Windows Setup, a atualização de segurança deve ser aplicada para garantir que o Windows Setup lide adequadamente com as permissões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2020-04082

CVE-2020-1571

Produtos afetados

Windows Setup

Referências · 9

• https://bdu.fstec.ru/vul/2020-04082 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/1591 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2020081236 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-1571 · Nota de Segurança
• https://t.me/ckure/5250 · Publicação no Telegram
• ❌ https://github.com/klinix5/Windows-Setup-EoP · Nota, Deleted
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1571 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1571 · Aviso do Fabricante
• https://t.me/freedomf0x/9063 · Publicação no Telegram