PT-2020-3821 · Microsoft · Windows

James Forshaw · Publicado 2020-08-11 · Atualizado 2024-01-19 · CVE-2020-1509

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros no tratamento de objetos na memória dentro do Serviço do Subsistema de Autoridade de Segurança Local (LSASS) do sistema operacional Windows. Isso permite que um invasor remoto possa elevar seus privilégios enviando uma solicitação de autenticação especialmente criada. A vulnerabilidade pode ser explorada por um invasor autenticado, levando a uma elevação de privilégios no serviço LSASS do sistema alvo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2020-04183

CVE-2020-1509

Produtos afetados

Windows

Referências · 6

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1509 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1509 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1509 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04183 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1509 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1509 · Aviso do Fabricante