CVE-2020-1144
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem z uprawnieniami administratora, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń wydaną przez Microsoft, która poprawia sposób obsługi obiektów w pamięci.
Inne podatności w Windows State Repository Service
Zobacz wszystkie- CVE-2020-1191Wysokie
Podatność na podniesienie uprawnień w usłudze Windows State Repository Service, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchomić dowolny kod w podwyższonym kontekście.
- CVE-2020-1190Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1189Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1188Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1187Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
- CVE-2020-1186Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1185Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1184Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1134Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
- CVE-2020-1131Średnie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w podwyższonym kontekście.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists when the Windows State Repository Service improperly handles objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in an elevated context. An attacker could exploit this vulnerability by running a specially crafted application on the victim system. The update addresses the vulnerability by correcting the way the Windows State Repository Service handles objects in memory.