PT-2022-8568 · Microsoft · Windows

Publicado 2022-02-24 · Atualizado 2022-03-04 · CVE-2020-14480

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

Um invasor local e autenticado poderia obter acesso a determinadas credenciais, incluindo credenciais de logon do Windows, devido ao fato de nomes de usuário e senhas serem armazenados em texto simples na Memória de Acesso Aleatório (RAM).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2020-14480

Produtos afetados

Windows

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-14480 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-20-177-03 · Nota
• https://osv.dev/vulnerability/CVE-2020-14480 · Aviso do Fabricante
• https://t.me/cvenotify/27360 · Publicação no Telegram