PT-2020-3899 · Microsoft · Windows Shell+1
CVE-2020-1098
·
Publicado
2020-09-08
·
Atualizado
2023-12-31
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Windows Shell (versões afetadas não especificadas)
Descrição:
O problema está relacionado ao tratamento inadequado de objetos na memória pelo componente de infraestrutura do Shell, permitindo que um invasor possa executar processos em um contexto com privilégios elevados. Para explorar essa vulnerabilidade, o invasor deve primeiro fazer login no sistema e, em seguida, executar um aplicativo especialmente criado para esse fim. Isso poderia permitir que o invasor assumisse o controle de um sistema afetado. A vulnerabilidade é corrigida ajustando a forma como o componente de infraestrutura do Shell lida com objetos na memória, impedindo a elevação indesejada de privilégios por parte de aplicativos de menor integridade.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Shell