Aktywnie wykorzystywana w atakach
Microsoft Win32k Privilege Escalation Vulnerability
Microsoft - Win32k · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-1054
WysokieCVSS 7.0KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w systemie Windows, gdy sterownik trybu jądra nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który pomyślnie wykorzysta lukę, może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do całkowitego przejęcia systemu przez atakującego z uprawnieniami administratora. Wymaga to jednak wcześniejszego zalogowania się do systemu.
Rekomendacja
Zaleca się natychmiastowe zainstalowanie aktualizacji systemu Windows, która poprawia sposób obsługi obiektów w pamięci przez sterownik trybu jądra.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists in Windows when the Windows kernel-mode driver fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system. The update addresses this vulnerability by correcting how the Windows kernel-mode driver handles objects in memory.