Aktywnie wykorzystywana w atakach
Microsoft Windows Installer Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-0683
WysokieCVSS 7.8KEVStreszczenie
W Windows Installer występuje luka umożliwiająca podniesienie uprawnień, gdy pakiety MSI przetwarzają dowiązania symboliczne. Podatność znana jest jako 'Windows Installer Elevation of Privilege Vulnerability'.
Ocena ryzyka
Atakujący z lokalnym dostępem może podnieść swoje uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad maszyną.
Rekomendacja
Należy zainstalować aktualizacje zabezpieczające firmy Microsoft dla Windows Installer.
Inne podatności w Windows Installer
Zobacz wszystkie- CVE-2014-1814Wysokie
Podatność w Windows Installer umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje funkcję naprawy innej aplikacji.
- CVE-2024-38014WysokieAktywnie exploitowane
Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2026-77894Wysokie
W programie Windows Installer występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na wspólnych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-72929Wysokie
Nieprawidłowa walidacja wartości integralności w instalatorze systemu Windows (Windows Installer) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-71339Średnie
Przepełnienie bufora na stercie w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69441Wysokie
Warunek wyścigu (race condition) w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62694Wysokie
Użycie po zwolnieniu w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70347Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70346Wysokie
Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70345Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists in the Windows Installer when MSI packages process symbolic links, aka 'Windows Installer Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-0686.