CVE-2020-1054

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7
EPSS: 54.2%
CWE: CWE-787
KEV Durumu: Evet

Yayım tarihi: 21 Mayıs 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022

Etkilenen: microsoft windows_10_1507

Windows'ta, Windows çekirdek modu sürücüsünün bellekteki nesneleri düzgün şekilde işlemediğinde bir ayrıcalık yükseltme zafiyeti oluşur. Bu zafiyeti başarılı bir şekilde sömüren bir saldırgan, çekirdek modunda keyfi kod çalıştırabilir. Bir saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; veya tam kullanıcı haklarıyla yeni hesaplar oluşturabilir. Bu zafiyeti sömürebilmek için, bir saldırganın önce sisteme giriş yapması gerekir. Bir saldırgan daha sonra bu zafiyeti sömüren ve etkilenen bir sistemi kontrol altına alabilen özel olarak hazırlanmış bir uygulama çalıştırabilir. Güncelleme, bu zafiyeti gidermek için Windows çekirdek modu sürücüsünün bellekteki nesneleri işleme şeklini düzeltir.

Orijinal açıklama (İngilizce)

An elevation of privilege vulnerability exists in Windows when the Windows kernel-mode driver fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system. The update addresses this vulnerability by correcting how the Windows kernel-mode driver handles objects in memory.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.