CVE-2020-1067
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący z kontem użytkownika domeny może wykorzystać ją, tworząc specjalnie spreparowane żądanie. Aktualizacja poprawia sposób obsługi obiektów w pamięci.
Ocena ryzyka
Udane wykorzystanie podatności może pozwolić atakującemu na wykonanie kodu z podwyższonymi uprawnieniami w systemie docelowym, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla systemu Windows, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists in the way that Windows handles objects in memory. An attacker who successfully exploited the vulnerability could execute arbitrary code with elevated permissions on a target system. To exploit the vulnerability, an attacker who has a domain user account could create a specially crafted request, causing Windows to execute arbitrary code with elevated permissions. The security update addresses the vulnerability by correcting how Windows handles objects in memory.