PT-2020-3927 · Microsoft+1 · Windows Defender Application Control+3
CVE-2020-0951
·
Publicado
2020-09-08
·
Atualizado
2025-09-04
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Windows Defender Application Control (WDAC) (versões afetadas não especificadas)
Descrição:
Existe uma falha de contorno de recurso de segurança no Windows Defender Application Control (WDAC), permitindo que um invasor contorne a aplicação do WDAC e execute código arbitrário enviando comandos para uma sessão do PowerShell. Para explorar essa falha, o invasor precisa de acesso de administrador em uma máquina local onde o PowerShell esteja em execução. A vulnerabilidade está relacionada a erros na validação de comandos do PowerShell.
Recomendações:
Para resolver o problema, aplique a atualização que corrige a forma como os comandos do PowerShell são validados quando a proteção do WDAC está ativada.
Como solução alternativa temporária, considere restringir o acesso às sessões do PowerShell para minimizar o risco de exploração.
Evite usar comandos do PowerShell que possam ser utilizados para executar código arbitrário até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Powershell
Windows
Windows Defender Application Control