CVE-2020-0699

Опубликовано: 14 апр. 2020

Источник: msrc

CVSS3: 4.7

EPSS Низкий

Уязвимость утечки информации в Win32k из-за некорректного предоставления информации ядра компонентом Win32k

Описание

Злоумышленник, успешно эксплуатировавший уязвимость, способен получить информацию, чтобы в дальнейшем скомпрометировать систему пользователя.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленнику необходимо войти в уязвимую систему и запустить специально созданное приложение.

Решение

Обновление безопасности устраняет уязвимость, корректируя обработку объектов в памяти компонентом Win32k.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт вследствие этой уязвимости?

Тип информации, который может быть раскрыт при успешной эксплуатации этой уязвимости, включает неинициализированную память и память ядра - непреднамеренный доступ к содержимому памяти в пространстве ядра из процесса пользовательского режима.

Обновления

Продукт	Статья	Обновление
Windows 10 Version 1709 for 32-bit Systems	4550927	Security Update
Windows 10 Version 1709 for x64-based Systems	4550927	Security Update
Windows 10 Version 1803 for 32-bit Systems	4550922	Security Update
Windows 10 Version 1803 for x64-based Systems	4550922	Security Update
Windows Server, version 1803 (Server Core Installation)	4550922	Security Update
Windows 10 Version 1803 for ARM64-based Systems	4550922	Security Update
Windows 10 Version 1809 for 32-bit Systems	4549949	Security Update
Windows 10 Version 1809 for x64-based Systems	4549949	Security Update
Windows 10 Version 1809 for ARM64-based Systems	4549949	Security Update
Windows Server 2019	4549949	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 67%

0.00542

Низкий

4.7 Medium

CVSS3

Связанные уязвимости

CVE-2020-0699

CVSS3: 5.5

nvd

больше 5 лет назад

An information disclosure vulnerability exists when the win32k component improperly provides kernel information, aka 'Win32k Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2020-0962.

GHSA-94q8-c6g3-4249

github

около 3 лет назад

BDU:2020-02054