PT-2020-4044 · Microsoft · Windows
CVE-2020-1245
·
Publicado
2020-09-08
·
Atualizado
2023-12-31
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Windows (versões afetadas não especificadas)
Descrição:
O problema está relacionado a erros no tratamento de objetos na memória pelo componente win32k dos sistemas operacionais Windows. Isso poderia permitir que um invasor elevasse seus privilégios usando um aplicativo especialmente criado. Um invasor que explorasse com sucesso essa vulnerabilidade poderia executar código arbitrário no modo kernel, permitindo-lhe instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário plenos. Para explorar essa vulnerabilidade, um invasor precisaria primeiro fazer logon no sistema e, em seguida, executar um aplicativo especialmente criado.
Recomendações:
Para resolver o problema, aplique a atualização que corrige a forma como o Win32k lida com objetos na memória.
Como solução alternativa temporária, considere restringir o acesso a recursos sensíveis do sistema até que a atualização seja aplicada.
Evite executar aplicativos não confiáveis nos sistemas afetados para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows