CVE-2020-0685

Опубликовано: 11 фев. 2020

Источник: msrc

CVSS3: 7

EPSS Низкий

Уязвимость повышения уровня доступа в Windows COM Server из-за некорректного создания COM объектов

Описание

Злоумышленник, успешно воспользовавшийся данной уязвимостью, способен выполнить произвольный код с повышенным уровнем доступа.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленнику необходимо сначала авторизоваться в системе. Затем злоумышленник может запустить специально созданное приложение, которое способно воспользоваться уязвимостью и получить контроль над атакуемой системой.

Решение

Обновление устраняет уязвимость путем корректировки создания COM объектов в Windows COM Server.

Обновления

Продукт	Статья	Обновление
Windows 10 Version 1709 for 32-bit Systems	4537789	Security Update
Windows 10 Version 1709 for x64-based Systems	4537789	Security Update
Windows 10 Version 1803 for 32-bit Systems	4537762	Security Update
Windows 10 Version 1803 for x64-based Systems	4537762	Security Update
Windows Server, version 1803 (Server Core Installation)	4537762	Security Update
Windows 10 Version 1803 for ARM64-based Systems	4537762	Security Update
Windows 10 Version 1809 for 32-bit Systems	4532691	Security Update
Windows 10 Version 1809 for x64-based Systems	4532691	Security Update
Windows 10 Version 1809 for ARM64-based Systems	4532691	Security Update
Windows Server 2019	4532691	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 60%

0.00397

Низкий

7 High

CVSS3

Связанные уязвимости

CVE-2020-0685

CVSS3: 7.8

nvd

больше 5 лет назад

An elevation of privilege vulnerability exists when Windows improperly handles COM object creation, aka 'Windows COM Server Elevation of Privilege Vulnerability'.

GHSA-4c7x-8f5j-c5c8

github

около 3 лет назад