CVE-2020-1123

ŚrednieCVSS 5.5

Opublikowano: 21/05/2020(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.96%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Podatność na odmowę usługi w usłudze Connected User Experiences and Telemetry Service, wynikająca z nieprawidłowego obsługiwania operacji na plikach.

Ocena ryzyka

Atakujący po zalogowaniu się do systemu może uruchomić specjalnie spreparowaną aplikację, która spowoduje zatrzymanie systemu (odmowa usługi).

Rekomendacja

Zainstaluj aktualizację zabezpieczeń, która poprawia sposób obsługi operacji na plikach przez tę usługę.

Inne podatności w Connected User Experiences and Telemetry Service

CVE-2020-1084Średnie
Podatność typu odmowa usługi (DoS) w usłudze Connected User Experiences and Telemetry Service, która nieprawidłowo waliduje niektóre wartości funkcji. Atakujący musi zalogować się do systemu i uruchomić specjalnie spreparowaną aplikację, aby wykorzystać podatność, co może zablokować funkcje zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

A denial of service vulnerability exists when Connected User Experiences and Telemetry Service improperly handles file operations. An attacker who successfully exploited this vulnerability could cause a system to stop responding. To exploit the vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability. The security update addresses the vulnerability by correcting how the Connected User Experiences and Telemetry Service handles file operations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS