PT-2020-3826 · Microsoft · Windows File Server Resource Management Service+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Serviço de Gerenciamento de Recursos do Servidor de Arquivos do Windows (versões afetadas não especificadas)
Descrição:
O problema está relacionado ao tratamento inadequado da memória pelo Serviço de Gerenciamento de Recursos do Servidor de Arquivos do Windows, o que pode levar a uma elevação de privilégios. Para explorar essa vulnerabilidade, um invasor deve primeiro obter acesso de execução no sistema da vítima e, em seguida, executar um aplicativo especialmente criado para elevar os privilégios. A atualização de segurança corrige a forma como o serviço lida com a memória.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows File Server Resource Management Service