Aktywnie wykorzystywana w atakach
Microsoft Update Notification Manager Privilege Escalation Vulnerability
Microsoft - Update Notification Manager · Figuruje w katalogu CISA KEV od 2022-05-23. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-0638
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Podatność w menedżerze powiadomień o aktualizacjach (Update Notification Manager) systemu Windows związana z nieprawidłową obsługą plików. Atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, aby wykorzystać podatność i podnieść uprawnienia.
Ocena ryzyka
Eskalacja uprawnień po wcześniejszym uzyskaniu wykonania kodu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists in the way the Update Notification Manager handles files.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Update Notification Manager Elevation of Privilege Vulnerability'.