PT-2020-3791 · Microsoft · Windows Work Folder Service+1

Edwardzpeng + 2 · Publicado 2020-08-11 · Atualizado 2024-01-19 · CVE-2020-1484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Serviço Windows Work Folders (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de elevação de privilégios. Ela ocorre quando o Serviço Windows Work Folders lida incorretamente com a memória, permitindo que um invasor eleve privilégios ao executar um aplicativo especialmente criado após obter acesso de execução no sistema da vítima. Essa vulnerabilidade pode ser explorada para obter privilégios elevados no sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-04153

CVE-2020-1484

Produtos afetados

Windows

Windows Work Folder Service

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2020-1484 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1484 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-04153 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1484 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1484 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020081119 · Nota
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1484 · Aviso do Fabricante