PT-2020-3824 · Microsoft · Windows Csc Service+1

Publicado 2020-08-11 · Atualizado 2024-01-19 · CVE-2020-1513

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Serviço CSC do Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao tratamento inadequado da memória pelo Serviço CSC do Windows, o que pode levar a uma elevação de privilégios. Para explorar essa vulnerabilidade, um invasor deve primeiro obter acesso de execução no sistema da vítima e, em seguida, executar um aplicativo especialmente criado para elevar os privilégios. A atualização de segurança corrige a forma como o Serviço CSC do Windows lida com a memória.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2020-04186

CVE-2020-1513

Produtos afetados

Windows

Windows Csc Service

Referências · 6

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1513 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1513 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1513 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1513 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1513 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04186 · Nota de Segurança