CVE-2020-0787
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 42.5%
- CWE
- CWE-59
- KEV Durumu
- Evet
Yayım tarihi: 12 Mart 2020 · CISA KEV son iyileştirme tarihi: 28 Temmuz 2022
Etkilenen: microsoft windows_10_1507
Windows Background Intelligent Transfer Service (BITS) sembolik bağlantılar ile ilgili olarak uygun şekilde işlem yapmadığında, yani 'Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability' olarak bilinen bir ayrıcalık yükseltme zafiyeti mevcuttur.
Orijinal açıklama (İngilizce)
An elevation of privilege vulnerability exists when the Windows Background Intelligent Transfer Service (BITS) improperly handles symbolic links, aka 'Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability'.
Referanslar
- http://packetstormsecurity.com/files/158056/Background-Intelligent-Transfer-Service-Privilege-Escalation.html
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0787
- http://packetstormsecurity.com/files/158056/Background-Intelligent-Transfer-Service-Privilege-Escalation.html
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0787
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-0787
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.