PT-2020-5341 · Microsoft · Windows
Publicado
2020-10-28
·
Atualizado
2020-10-28
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado à função CDCreateKernlConnection no driver do kernel condrv.sys do sistema operacional Windows, que está associado a falhas no procedimento de verificação do caminho do namespace do Windows. A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço usando um caminho de namespace do Windows especialmente criado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows