CVE-2020-1131
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w podwyższonym kontekście.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem przez uruchomienie złośliwego kodu z podwyższonymi uprawnieniami.
Rekomendacja
Zainstaluj aktualizację, która poprawia sposób obsługi obiektów w pamięci przez Windows State Repository Service.
Inne podatności w Windows State Repository Service
Zobacz wszystkie- CVE-2020-1191Wysokie
Podatność na podniesienie uprawnień w usłudze Windows State Repository Service, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchomić dowolny kod w podwyższonym kontekście.
- CVE-2020-1190Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1189Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1188Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1187Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1186Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1185Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1184Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1144Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1134Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists when the Windows State Repository Service improperly handles objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in an elevated context. An attacker could exploit this vulnerability by running a specially crafted application on the victim system. The update addresses the vulnerability by correcting the way the Windows State Repository Service handles objects in memory.