CVE-2020-1078
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w instalatorze Windows (Windows Installer) związana z obsługą niektórych operacji na systemie plików. Atakujący z nieuprzywilejowanym dostępem może uruchomić dowolny kod z podwyższonymi uprawnieniami, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami.
Ocena ryzyka
Ryzyko dla organizacji to możliwość pełnej kompromitacji systemu przez lokalnego atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania i naruszenia integralności systemu.
Rekomendacja
Zaleca się jak najszybsze zainstalowanie aktualizacji zabezpieczeń dla Windows Installer, która koryguje sposób obsługi operacji na plikach.
Inne podatności w Windows Installer
Zobacz wszystkie- CVE-2026-96308Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96307Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96305Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96302Wysokie
Podatność use-after-free w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-88124Wysokie
Użycie po zwolnieniu w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-88080Wysokie
Podatność typu use after free w Windows Installer. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-88076Wysokie
Podatność typu null pointer dereference w Windows Installer. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-87715Wysokie
Użycie po zwolnieniu w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-87711Wysokie
Przepełnienie bufora oparte na stosie w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-87708Wysokie
Użycie po zwolnieniu w Windows Installer pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists in Windows Installer because of the way Windows Installer handles certain filesystem operations. To exploit the vulnerability, an attacker would require unprivileged execution on the victim system. After successfully exploiting the vulnerability, an attacker could run arbitrary code with elevated privileges. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. The security update addresses the vulnerability by correcting the way Windows Installer handles certain filesystem operations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS