CVE-2020-1109
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność w Windows Update Stack pozwala na podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać kod w trybie jądra, co umożliwia instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.
Ocena ryzyka
Pełna kompromitacja systemu przez lokalnego użytkownika.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń, która poprawia obsługę obiektów w pamięci przez Windows Update Stack.
Inne podatności w Windows Update Stack
Zobacz wszystkie- CVE-2021-26889Wysokie
Podatność podniesienia uprawnień w stosie aktualizacji systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2021-1729Wysokie
Podatność w Windows Update Stack Setup umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2020-1110Wysokie
Podatność podniesienia uprawnień w stosie aktualizacji systemu Windows (Windows Update Stack), wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists when the Windows Update Stack fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application to take control of an affected system. The update addresses the vulnerability by correcting how the Windows Update Stack handles objects in memory.