CVE-2020-1112

WysokieCVSS 8.5

Opublikowano: 21/05/2020(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.68%

Percentyl 89 - wyżej niż 89% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w module IIS usługi BITS systemu Windows, która nieprawidłowo obsługuje przesyłane treści. Atakujący z uprawnieniami do przesyłania plików przez BITS może przesłać niedozwolone typy plików do folderu hostowanego przez IIS.

Ocena ryzyka

Możliwość umieszczenia złośliwych plików na serwerze IIS, co może prowadzić do dalszych ataków, takich jak wykonanie kodu lub eskalacja uprawnień.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń, która poprawia walidację nazw plików w BITS.

Inne podatności w Windows BITS

CVE-2020-0787WysokieAktywnie exploitowane
Podatność w usłudze Windows Background Intelligent Transfer Service (BITS) związana z nieprawidłową obsługą dowiązań symbolicznych, umożliwia podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists when the Windows Background Intelligent Transfer Service (BITS) IIS module improperly handles uploaded content. An attacker who successfully exploited this vulnerability could upload restricted file types to an IIS-hosted folder. To exploit this vulnerability, an attacker would require permissions to upload files via BITS. An attacker could then submit a specially crafted request to upload a file. The security update addresses the vulnerability by correcting how Windows BITS validates file names.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS