CVE-2020-1132

WysokieCVSS 7.0

Opublikowano: 21/05/2020(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w menedżerze raportowania błędów systemu Windows (Windows Error Reporting manager), wynikająca z nieprawidłowego obsługiwania linków do plików i folderów. Atakujący może nadpisać docelowy plik, co prowadzi do podniesienia uprawnień.

Ocena ryzyka

Nadpisanie plików może umożliwić atakującemu eskalację uprawnień i przejęcie kontroli nad systemem.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń, która koryguje sposób obsługi linków do plików i folderów przez Windows Error Reporting manager.

Inne podatności w Windows Error Reporting manager

CVE-2019-1315WysokieAktywnie exploitowane
W Windows Error Reporting Manager występuje podatność polegająca na nieprawidłowej obsłudze dowiązań twardych (hard links), co umożliwia podniesienie uprawnień. Podatność jest znana jako 'Windows Error Reporting Manager Elevation of Privilege Vulnerability'.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles file and folder links. An attacker who successfully exploited this vulnerability could overwrite a targeted file leading to an elevated status. To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system. The security update addresses the vulnerability by correcting how Windows Error Reporting manager handles file and folder links.