CVE-2020-1084

ŚrednieCVSS 5.5

Opublikowano: 21/05/2020(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.07%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

Podatność typu odmowa usługi (DoS) w usłudze Connected User Experiences and Telemetry Service, która nieprawidłowo waliduje niektóre wartości funkcji. Atakujący musi zalogować się do systemu i uruchomić specjalnie spreparowaną aplikację, aby wykorzystać podatność, co może zablokować funkcje zabezpieczeń.

Ocena ryzyka

Wykorzystanie podatności może uniemożliwić działanie funkcji zabezpieczeń, co zwiększa ryzyko innych ataków.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń, która poprawia walidację wartości funkcji w Connected User Experiences and Telemetry Service.

Inne podatności w Connected User Experiences and Telemetry Service

CVE-2020-1123Średnie
Podatność na odmowę usługi w usłudze Connected User Experiences and Telemetry Service, wynikająca z nieprawidłowego obsługiwania operacji na plikach.

Oryginalny opis (angielski, źródło NVD)

A Denial Of Service vulnerability exists when Connected User Experiences and Telemetry Service fails to validate certain function values. An attacker who successfully exploited this vulnerability could deny dependent security feature functionality. To exploit this vulnerability, an attacker would have to log on to an affected system and run a specially crafted application. The security update addresses the vulnerability by correcting how the Connected User Experiences and Telemetry Service validates certain function values.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS